关于渗透测试，下面哪个说法是不正确的（）？

按传播的方式，恶意代码可分为（）。

跨站脚本攻击能实现传播木马。

很多恶意网页使用的是ActiveX或者Applet、JavaScript控件来入侵，所以如果在浏览器中禁止ActiveX控件和Java脚本就可以避免被修改。

信息系统建设完成后，运营、使用单位或者其主管部门应当选择（）的测评机构。

宏病毒能感染EXE类型的文件。

下列可以用作从互联网计算机拷贝资料到涉密计算机的存储介质是（）。

以下能实现端口扫描的软件有（）。

简单文件共享模式是系统的默认模式。用户可以在这种模式下设置共享资源的名称、对共享资源的读写权限和指定用户列表，但是这种模式不能限定用户数和对具体用户分配权限。

信息安全测评机构的资质认定主要有（）。