非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的”的不属于刑法规定的“情节严重”。

某网站的新闻检索功能可搜索指定日期的新闻，但其返回的URL中包含了指定日期新闻页面的文件名：http://example.com/online/getnews.asp?item=20March2003.html攻击者能尝试不同的目录层次来获得系统文件win.ini:http://example.com/online/getnew.asp?item=../../winnt/win.ini可以得出此系统存在（）安全漏洞。

某黑客组织通过拷贝中国银行官方网站的登陆页面，然后发送欺骗性电子邮件，诱使用户访问此页面以窃取用户的账户信息，这种攻击方式属于（）

每个Web站点都有一个描述性名称，并支持一个或多个主机头名，它使得在一台计算机上可维护多个（ ）。

利用代理服务器向受害者发起大量HTTP Get请求的攻击方式称为？

利用 TCP 连接三次握手弱点进行攻击的方式是（ ）。

关于SQL注入说法正确的是（）

关于HTTP协议说法错误的是（）。

分布式拒绝服务(Distributed Denial of Service，DDoS)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。一般来说，DDoS攻击的主要目的是破坏目标系统的（）

抵御电子邮箱入侵措施中，不正确的是：（）

等级保护物理安全中从（）开始增加电磁防护的要求项。