多项选择题

根据《信息安全技术--网络攻击定义及描述规范》(GB/T37027-2018),对网络攻击描述正确的是()

A.一次成功的网络攻击所涉及到的角色包括网络攻击者和攻击受害者,网络服务提供者不参与网络攻击
B.信息收集不属于攻击方式,因为未对资产造成直接损害
C.文件包含漏洞和命令执行漏洞均属于输入验证类漏洞
D.二次释放和释放后重用漏洞均可造成任意指令执行

微信扫码免费搜题