某公司为提高信息安全管理水平和员工对信息安全管理的认识，要求安全管理员李雷向全公司宣讲信息安全管理的相关内容，以下李雷宣讲的内容中错误的是（）

信息安全管理常用的戴明环境型（PDCA模型）中，不包含以下哪一项？（）

木马程序为了实现其特殊功能，一般不应具有哪种性质？（）

在公钥基础设施（PKI）中，CA（证书授权机构）签发的证书为互不认识的人和机构间搭起信任的桥梁，通信的对段通过对CA签名的信任接受对方的公钥作为解密的依据，但是随着CA公司本身面临的安全风险，并非CA签发就一定代表安全，下列哪个公司签发的证书很有可能是不安全的？（）

很多远程管理软件都被黑客利用当作系统后门和木马程序使用，请问以下哪个属于可以被当作木马或后门使用的远程管理软件？（）

某企业网站主机被DoS攻击，以下哪种方法对DoS攻击有防御效果？（）

信息安全管理体系（ISMS）对于一个单位来说是保证其完成任务、实现目标的重要手段，那么以下关于信息安全管理体系说法不正确的是（）

木马用来隐藏自身进程或线程的技术包括（）

为了解决安全问题，人们设计了防火墙，入侵检测系统，防病毒软件等很多安全工具，需要这些工具的原因是我们的软件包含很多脆弱性，软件的缺陷可导致以下哪些类型的攻击？（）

关于SYN Flood模式的DoS攻击，以下描述正确的是？（）