判断题 漏洞是信息系统所处的环境具有的弱点或者缺陷。

判断题 劫持程序执行流程，转向执行攻击者指定的任意指令或命令，控制应用系统或操作系统，其主要来源为输入验证类和配置错误类漏洞。

判断题 未被公布、未被修复的漏洞被称为nday漏洞。