12.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段

12.下面哪个不是渗透攻击的阶段之一（）

11.下面哪个不是对SSRF的防御（）

10.下列哪个表达式在Python中是非法的? （）

9.在同一个bash 下依次执行如下代码，最后一次执行的whoami 的结果是什么？（）

8.下面哪一个不是metinfo5.0.4的经典漏洞（）

7.跨站请求伪造时有三个角色，以下没在其中的是（）

6.不具有可写权限的目录（）

5.预防CSRF(跨站点请求伪造),下面描述不正确的是（）

4.以下不属于CSRF的防御的是（）

3.以下哪个不是msf的基本常用命令？ （）