A.国际注册信息系统审计师（简称CISA.B.高级信息安全管理师C.国际注册信息安全专家（简称CISSP）D.……

多项选择题信息安全主要包括哪些内容？（）

A.运行安全和系统安全
B.物理（实体）安全和通信保密
C.计算机安全和数据（信息）安全
D.系统可靠性和信息保障

多项选择题防范内部人员恶意破坏的做法有（）。

A.严格访问控制
B.适度的安全防护措施
C.有效的内部审计
D.完善的管理措施

多项选择题下列攻击中，能导致网络瘫痪的有（）。

A.XSS攻击
B.拒绝服务攻击
C.电子邮件攻击
D.SQL攻击

多项选择题以下（）是开展信息系统安全等级保护的环节。

A.等级测评
B.备案
C.监督检查
D.自主定级

多项选择题统一资源定位符中常用的协议？（）

A.ddos
B.ftp
C.https
D.http