根据国家标准《信息安全管理体系要求》，组织应持续改进信息安全管理体系的哪几种特性？（）

多项选择题Linux系统防止口令攻击，理论上应注意：（）。

A.禁止finger服务，防止系统合法帐号泄露
B.尽量关闭存在隐患的FTP服务
C.使用ssh服务代替telnet服务
D.禁用缺省帐号，或严格设定其口令

多项选择题社会工程学，准确来说，不是一门科学，而是一门艺术和窍门的方术。社会工程学利用人的弱点，以顺从你的意愿、满足你的欲望的方式，让你上当的一些方法、一门艺术与学问。说它不是科学，因为它不是总能重复和成功，而且在信息充分多的情况下，会自动失效。社会工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。以下是属于社会工程学攻击的案例的是（）。

A.组合个人生日、手机、姓名猜解密码
B.在邮箱信件内加入木马或病毒
C.找回密码
D.个人冒充

多项选择题以下属于广播地址的是：（）。

A.192.168.1.255/24
B.192.168.1.128/25
C.192.168.1.159/27
D.192.168.1.223/26

多项选择题以下哪项属于VPN技术？（）

A.SSH
B.MPLS
C.L2TP
D.Ipsec

多项选择题以下哪些项属于OSI七层模型？（）

A.会话层
B.传输层
C.交换层
D.表示层

多项选择题以下那些协议通信时是加密的？（）

A.ftp
B.https
C.SNMP
D.SSH

多项选择题IPSEC包含的协议有（）。

A.ESP协议
B.SSL协议
C.GRE协议
D.AH协议

多项选择题在《信息安全风险评估规范》中，以下哪几项属于风险评估的内容？（）

A.识别网络和信息系统等信息资产的价值
B.发现信息资产在技术、管理等方面存在的脆弱性、威胁
C.评估威胁发生概率、安全事件影响，计算安全风险
D.有针对性地提出改进措施、技术方案和管理要求

多项选择题以下哪几项是属于降低风险的措施？（）

A.在网络上部署防火墙
B.对网络上传输的数据进行加密
C.制定机房安全管理制度
D.购买物理场所的财产保险

多项选择题在《信息安全风险评估规范》中，技术脆弱性主要包括以下那几个层面的内容？（）

A.物理层
B.网络层
C.主机层
D.应用层