缓冲区溢出为了达到攻击效果需求，应（）。

单项选择题社会工程学可能被攻击者用于进行如下哪种攻击？（）

A.口令获取
B.ARP欺骗
C.TCP劫持
D.DDoS

单项选择题从网站上下载文件或软件时，有时能看到下载页面中的文件或软件旁写有MD5（或SM3）验证码，请问它们的作用是什么？（）

A.验证下载资源是否被篡改
B.验证下载资源的次数是否合理
C.校验下载时间的准确性
D.检验下载资源是否是已经下载过

多项选择题信息安全合规性是指相关实体实施活动时，要与（）保持一致。

A.法律法规
B.政策标准
C.行业规则
D.经理意见

多项选择题信息安全等级保护建设整改可以通过（）进行。

A.安全设备采购部署
B.安全管理制度整理
C.安全策略配置
D.安全加固

多项选择题进行差距分析的方法有（）。

A.人工检测
B.漏洞扫描
C.渗透测试
D.网络架构分析