Linux系统防止口令攻击，理论上应注意：（）。

多项选择题社会工程学，准确来说，不是一门科学，而是一门艺术和窍门的方术。社会工程学利用人的弱点，以顺从你的意愿、满足你的欲望的方式，让你上当的一些方法、一门艺术与学问。说它不是科学，因为它不是总能重复和成功，而且在信息充分多的情况下，会自动失效。社会工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。以下是属于社会工程学攻击的案例的是（）。

A.组合个人生日、手机、姓名猜解密码
B.在邮箱信件内加入木马或病毒
C.找回密码
D.个人冒充

多项选择题以下属于广播地址的是：（）。

A.192.168.1.255/24
B.192.168.1.128/25
C.192.168.1.159/27
D.192.168.1.223/26

多项选择题以下哪项属于VPN技术？（）

A.SSH
B.MPLS
C.L2TP
D.Ipsec

多项选择题以下哪些项属于OSI七层模型？（）

A.会话层
B.传输层
C.交换层
D.表示层

多项选择题以下那些协议通信时是加密的？（）

A.ftp
B.https
C.SNMP
D.SSH

多项选择题IPSEC包含的协议有（）。

A.ESP协议
B.SSL协议
C.GRE协议
D.AH协议

多项选择题在《信息安全风险评估规范》中，以下哪几项属于风险评估的内容？（）

A.识别网络和信息系统等信息资产的价值
B.发现信息资产在技术、管理等方面存在的脆弱性、威胁
C.评估威胁发生概率、安全事件影响，计算安全风险
D.有针对性地提出改进措施、技术方案和管理要求

多项选择题以下哪几项是属于降低风险的措施？（）

A.在网络上部署防火墙
B.对网络上传输的数据进行加密
C.制定机房安全管理制度
D.购买物理场所的财产保险

多项选择题在《信息安全风险评估规范》中，技术脆弱性主要包括以下那几个层面的内容？（）

A.物理层
B.网络层
C.主机层
D.应用层

多项选择题在《信息安全风险评估规范》中，资产价值是基于以下哪几种属性的基础上进行赋值的？（）

A.完整性
B.保密性
C.可用性
D.抗抵赖性