典型的拒绝服务攻击方式包括（）。

多项选择题拒绝服务攻击方式包括（）。

A.利用大量数据挤占网络带宽
B.利用大量请求消耗系统性能
C.利用协议实现缺陷
D.利用系统处理方式缺陷

多项选择题下列选项中，属于社会工程学在安全意识培训方面进行防御的措施是（）。

A.构建完善的技术防御体系
B.知道什么是社会工程学攻击
C.知道社会工程学攻击利用什么
D.有效的安全管理体系和操作

多项选择题网络社会的社会工程学直接用于攻击的表现有（）。

A.利用同情、内疚和胁迫
B.口令破解中的社会工程学利用
C.正面攻击（直接索取）
D.网络攻击中的社会工程学利用

多项选择题社会工程学利用的人性弱点包括（）。

A.信任权威
B.信任共同爱好
C.期望守信
D.期望社会认可

多项选择题密码破解安全防御措施包括（）。

A.设置“好”的密码
B.系统及应用安全策略
C.随机验证码
D.其他密码管理策略

多项选择题在监测预警与应急处置方面，省级以上人民政府有关部门的职责是（）。

A.网络安全事件发生的风险增大时，采取信息报送、网络安全风险信息评估、向社会预警等措施
B.按照规定程序及权限对网络运营者法定代表人进行约谈
C.建立健全此行业、本领域的网络安全监测预警和信息通报制度
D.制定网络安全事件应急预案，定期组织演练

多项选择题下列有关个人信息保护方面的公约和立法中，制定者为欧盟的是（）。

A、《自由、档案、信息法》
B、《个人信息保护法》
C、《数据保护指令》
D、《通用数据保护条例》

多项选择题我国网络安全等级保护制度的主要内容包括（）。

A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任
B.采取防范危害网络安全行为的技术措施
C.配备相应的硬件和软件检测、记录网络运行状态、网络安全事件，按照规定留存相关网络日志
D.采取数据分类、重要数据备份和加密等措施

多项选择题中央网络安全和信息化领导小组的职责包括（）。

A.统筹协调涉及各个领域的网络安全和信息化重大问题
B.研究制定网络安全和信息化发展战略、宏观规划和重大政策
C.推动国家网络安全和信息法治化建设
D.不断增强安全保障能力

多项选择题《网络安全法》第四十一条规定，网络经营者收集、使用个人信息的规则包括（）。

A.保密原则
B.合法原则
C.正当原则
D.公开透明原则