什么是扫描（Scanning）。

在下列关于IP数据包中TTL字段的描述中，哪一项是不正确的（）。

A. TTL（TimeToLiv指的是IP数据包在网络上的生存期
B. TTL值的特性常被用来进行网络路由探测
C. 无论何种操作系统，它们在设计的时候都满足RFC文档的规定，将发送出去的网络数据包中的TTL都设置成一样的值
D. IP数据包中的TTL值每经过网络上的一个路由器或者网关时，都会被减去一，直到该数据包顺利发送至接收方或者变成零为止

在公钥密码系统中，发件人用收件人的加密信息，收件人用自己的解密，而且也只有收件人才能解密（）。

A. 公钥，公钥
B. 公钥，私钥
C. 私钥，私钥
D. 私钥，公钥

在WindowsNT中，当系统管理员创建了一个新的用户账户后，不可以（）。

A. 对用户访问时间作出规定
B. 对用户访问因特网的次数作出规定
C. 对用户口令作出必要的规定
D. 对普通用户口令作出强制性规定

以下对于黑色产业链描述中正确的是（）。

A. 由制造木马、传播木马、盗窃账户信息、第三方平台销赃形成了网上黑色产业链
B. 黑色产业链上的每一环都使用肉鸡倒卖做为其牟利方式
C. 黑色产业链中制作的病毒都无法避免被杀毒软件查杀掉
D. 黑色产业链一般都是个人行为

下列哪项是“灰鸽子”木马的运行进程（）。

A. svchost.exe
B. winlogon.exe
C. IEXPLORexe
D. WINLOGOexe

下列不属于Honeyd配置语法的是（）。

A. create
B. set
C. add
D. ru

下面哪项不是SYN攻击保护方法（）。

A. safereset
B. syn cookie/syn proxy
C. syn重传
D. ICMP Filter

如果入侵者仅仅侵入到参数网络的堡垒主机，他只能偷看到（）的信息流。

A. 内部网络
B. 内部路由器
C. 这层网络（参数网络）
D. 堡垒主机

Unix系统中的w和who命令用来搜索（）来报告当前登录的每个用户及相关信息。

A. utmp/utmpx文件
B. wtmp/wtmpx文件
C. lastlog文件
D. attc文件