windows系统安装安全补丁执行内容为（）。

风险评估四要素是资产识别、确定威胁Threat、识别脆弱性Vulnerability、实施控制方法。（）

安全审计就是日志的记录。（）

漏洞是指任何可以造成破坏系统或信息的弱点。（）

ICMP数据包的过滤主要基于消息源代码。（）

溢出攻击的核心是利用Shellcode。（）

社会工程学常被黑客用于TCP。（）

PKI的主要组成不包括SSL。（）

杂凑码最好的攻击方式是中途相遇。（）

口令破解的最好方法是字典攻击。（）

采用明文传输可以有效防止第三方窃听和篡改通信内容。（）