12. 在渗透测试过程中，作为审计员所要遵循的道德规范，不正确的是（）

10.《计算机信息系统安全保护条例》规定，任何组织或者个人违反条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担（）。

9.（）是企业信息安全的核心。

8.在生成系统帐号时，系统管理员应该分配一个（）给合法用户，用户在第一次登录时应更改口令。

7.下列哪种攻击方式是利用TCP 三次握手的弱点进行的（）答案：

6.渗透测试的主要目标是（）

5.下列哪个不是搜索引擎（）

4.下列哪个工具不能用于信息搜集（）

3.下列哪个不是密码字典（）

2.下列不属于口令安全威胁的是（）

1.下列工具中可以直接从内存中读取windows 密码的是（）