一个VIO服务器为2个逻辑分区分别提供了一个虚拟光纤通道适配器。该VIO服务器上的HBA卡被更换后，重新启动VIO服务器，客户逻辑分区也被重启。此时，LUN显示为“Defined”而不是“Available”，以下哪个选项正确阐述了引起此种现象的原因（）。

某黑客利用IE浏览器最新的0day漏洞，将恶意代码嵌入正常的Web页面当中，用户访问后会自动下载并运行木马程序，这种攻击方式属于钓鱼攻击。

漏洞扫描除发现系统漏洞外，还可以确定系统开启的端口、服务类型、系统版本、用户弱口令。

口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。

XSS攻击又名跨站请求伪。

weblogic日志的存放路径按照系统默认即可，不必考虑其存放位置是否安全。

Telnet服务自身的主要缺陷是不用用户名和密码。

SYN Flood就是一种DOS攻击。

SQL注入攻击，指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。

IPS不仅在IDS的基础上增加了防御功能，且部署方式也不同。

一般黑客攻击思路分为预攻击阶段、攻击阶段、后攻击阶段。