设 UDP 数据报的数据部分长度为 1000 字节，封装该数据报的 lP 数据报的 IHL 字段值为 5，而 IP 数
据报又封装在协议字段和校验字段长度均为 2 字节的 PPP帧中，试求出 PPP帧的长度

在设计系统安全策略时要首先评估可能受到的安全威胁。（）

防范网络攻击最常用的方法是使用防火墙，防火墙能阻止内部攻击，对内部入侵者来说防火墙作用很大。（）

风险评估四要素是资产识别、确定威胁Threat、识别脆弱性Vulnerability、实施控制方法。（）

安全审计就是日志的记录。（）

漏洞是指任何可以造成破坏系统或信息的弱点。（）

ICMP数据包的过滤主要基于消息源代码。（）

溢出攻击的核心是利用Shellcode。（）

社会工程学常被黑客用于TCP。（）

PKI的主要组成不包括SSL。（）

杂凑码最好的攻击方式是中途相遇。（）