访问控制是网络安全防范和保护的主要策，它的主要任务是保证网络资源不被（）。

多项选择题根据国家标准《信息安全管理体系要求》，组织应持续改进信息安全管理体系的哪几种特性？（）

A.适宜性
B.充分性
C.有效性
D.实时性

多项选择题Linux系统防止口令攻击，理论上应注意：（）。

A.禁止finger服务，防止系统合法帐号泄露
B.尽量关闭存在隐患的FTP服务
C.使用ssh服务代替telnet服务
D.禁用缺省帐号，或严格设定其口令

多项选择题社会工程学，准确来说，不是一门科学，而是一门艺术和窍门的方术。社会工程学利用人的弱点，以顺从你的意愿、满足你的欲望的方式，让你上当的一些方法、一门艺术与学问。说它不是科学，因为它不是总能重复和成功，而且在信息充分多的情况下，会自动失效。社会工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。以下是属于社会工程学攻击的案例的是（）。

A.组合个人生日、手机、姓名猜解密码
B.在邮箱信件内加入木马或病毒
C.找回密码
D.个人冒充

多项选择题以下属于广播地址的是：（）。

A.192.168.1.255/24
B.192.168.1.128/25
C.192.168.1.159/27
D.192.168.1.223/26

多项选择题以下哪项属于VPN技术？（）

A.SSH
B.MPLS
C.L2TP
D.Ipsec

多项选择题以下哪些项属于OSI七层模型？（）

A.会话层
B.传输层
C.交换层
D.表示层

多项选择题以下那些协议通信时是加密的？（）

A.ftp
B.https
C.SNMP
D.SSH

多项选择题IPSEC包含的协议有（）。

A.ESP协议
B.SSL协议
C.GRE协议
D.AH协议

多项选择题在《信息安全风险评估规范》中，以下哪几项属于风险评估的内容？（）

A.识别网络和信息系统等信息资产的价值
B.发现信息资产在技术、管理等方面存在的脆弱性、威胁
C.评估威胁发生概率、安全事件影响，计算安全风险
D.有针对性地提出改进措施、技术方案和管理要求

多项选择题以下哪几项是属于降低风险的措施？（）

A.在网络上部署防火墙
B.对网络上传输的数据进行加密
C.制定机房安全管理制度
D.购买物理场所的财产保险