信息安全管理体系（ISMS）对于一个单位来说是保证其完成任务、实现目标的重要手段，那么以下关于信息安全管理体系说法不正确的是（）

“苏拉克”木马是2015下半年来持续爆发的木马，该木马感染了大量的计算机，其主要传播释放是直接在ghost镜像中植入木马，然后将ghost镜像上传到大量网站提供给用户下载，此外，近期也发现该木马的win8、win10版本通过oem激活工具植入用户电脑中。由于该木马的主要模块名为“surak.sys”，且通过分析得知该木马的项目名称即为“surak”，因此将其取名“苏拉克”木马。请问，对该木马特点描述错误的是（）

DDoS 通过消耗被攻击对象的资源达到使被攻击对象无法提供服务的效果，下面哪些攻击的方法是有效的？（）

TCP协议扫描利用了TCP协议规范中对不同TCP Flag报文的响应模式，下列哪种扫描不会返回RST报文？（）

下面对于驱动级木马描述错误的是（）

木马用来隐藏自身进程或线程的技术包括（）

信息安全管理常用的戴明环境型（PDCA模型）中，不包含以下哪一项？（）

近期网络上出现一款名为黑暗幽灵（DCM）的木马，其通过劫持网络中的自动更新服务，可在主机无漏洞的情况下将其感染，并且该木马将数据封装成固定包头的DNS请求包，发送到若干大型网站来实现数据传输。请问，对于该木马正确的描述是（）

某公司为提高信息安全管理水平和员工对信息安全管理的认识，要求安全管理员李雷向全公司宣讲信息安全管理的相关内容，以下李雷宣讲的内容中错误的是（）

特洛伊木马的根本性特征是（）