第49题： 以下网络入侵检测不能检测发现的安全威胁是( )。
A．黑客入侵
B．网络蠕虫
C．非法访问
D．系统漏洞
答案解析与讨论：www.cnitpm.com/st/573957167.html

第50题： 网络信息系统漏洞的存在是网络攻击成功的必要条件之一。以下有关安全事件与漏洞对应关系的叙述中，错误的是( )。
A．Internet 蠕虫，利用 Sendmail 及finger 漏洞
B．冲击波蠕虫，利用TCP/IP 协议漏洞
C．Wannacry 勒索病毒，利用Windows 系统的 SMB 漏洞
D．Slammer 蠕虫，利用微软MS SQL 数据库系统漏洞
答案解析与讨论：www.cnitpm.com/st/5739624568.html

第51题： 网络信息系统的漏洞主要来自两个方面: 非技术性安全漏洞和技术性安全漏洞。以下属于非技术性安全漏洞来源的是( )。
A．网络安全策略不完备
B．设计错误
C．缓冲区溢出
D．配置错误
答案解析与讨论：www.cnitpm.com/st/573973134.html

第53题： 恶意代码能够经过存储介质或网络进行传播，未经授权认证访问或破坏计算机系统。恶意代码的传播方式分为主动传播和被动传播。()属于主动传播的恶意代码。
A．逻辑炸弹
B．特洛伊木马
C．网络蠕虫
D．计算机病毒
答案解析与讨论：www.cnitpm.com/st/573991850.html

第54题： 文件型病毒不能感染的文件类型是( )。
A．HTML型
B．COM型
C．SYS 型
D．EXE 类型
答案解析与讨论：www.cnitpm.com/st/5740011619.html

第55题： 网络蠕虫利用系统漏洞进行传播。根据网络蠕虫发现易感主机的方式，可将网络蠕虫的传播方法分成三类:随机扫描、顺序扫描、选择性扫描。以下网络蠕虫中，支持顺序扫描传播策略的是()。
A．Slammer
B．Nimda
C．Lion Worm
D．Blaster
答案解析与讨论：www.cnitpm.com/st/5740111345.html