为了解决安全问题，人们设计了防火墙，入侵检测系统，防病毒软件等很多安全工具，需要这些工具的原因是我们的软件包含很多脆弱性，软件的缺陷可导致以下哪些类型的攻击？（）

密钥管理规则是整个加密体系中保证数据安全非常重要的一环，以下哪条加密原则是错误的？（）

如果一个C语言程序在执行过程中发现随着时间变化，所占的内存不断增加，并最后导致程序崩溃，那么程序员应该检查下面哪种错误？（）

信息安全管理的戴明环模型（PDCA模型），其中对“A”环节的信息安全管理活动描述较为准确的是（）

木马用来隐藏自身进程或线程的技术包括（）

以下关于webshell描述错误的是（）

软件的安全缺陷导致了当前互联网中绝大多数的漏洞，下列哪些原因导致了过去和现在软件有如此之多的缺陷？（）

“苏拉克”木马是2015下半年来持续爆发的木马，该木马感染了大量的计算机，其主要传播释放是直接在ghost镜像中植入木马，然后将ghost镜像上传到大量网站提供给用户下载，此外，近期也发现该木马的win8、win10版本通过oem激活工具植入用户电脑中。由于该木马的主要模块名为“surak.sys”，且通过分析得知该木马的项目名称即为“surak”，因此将其取名“苏拉克”木马。请问，对该木马特点描述错误的是（）

信息安全管理体系（ISMS）对于一个单位来说是保证其完成任务、实现目标的重要手段，那么以下关于信息安全管理体系说法不正确的是（）

如果在tcpdump中看到如下TCP报文，那么该报文最有可能是（）