Linux不可以与MS-DOS、OS/2、Windows等其他操作系统共存于同一台机器上。

以下对CSRF中文解释正确的是（）。

在渗透测试过程中，下列哪项不是社会工程学攻击的手段（）。

一般情况下，可以通过TTL判断主机类型，以下操作系统与TTL默认值对应关系中，存在明显错误的是（）。

以下列举了常见端口与服务对应关系，存在错误的是（）。

相较于Ping命令，下列不是fping工具的优点的是（）。

贯穿了整个渗透测试流程的阶段为（）。

社会工程学是（）与（）结合的学科，准确来说，它不是一门科学，因为它不能总是重复和成功，并且在信息充分多的情况下它会失效。基于系统、体系、协议等技术体系缺陷的（），随着时间流逝最终都会失效，因为系统的漏洞可以弥补，体系的缺陷可能随着技术的发展完善或替代。社会工程学利用的是人性的“弱点“，而人性是（），这使得它几乎可以说是永远有效的（）。

某单位门户网站开发完成后，测试人员使用模糊测试进行安全性测试，以下关于模糊测试过程的说法正确的是（）。

小张新购入了一台安装了Windows操作系统的笔记本电脑，为了提升操作系统的安全性，小张在Window系统中的“本地安全策略“中，配置了四类安全策略.账号策略、本地策略、公钥策略和IP安全策略。那么其操作属于操作系统安全配置内容中的（）。

PKI的主要理论基础是（）。