“（）”攻击利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户用户名、口令和社保编号等内容。

根据《国家网络与信息安全事件应急预案》，我国网络与信息安全事件分为有害程序事件、网络攻击事件、信息失窃密事件、信息内容安全事件、设备设施故障和灾害性事件等。

我国网络与信息安全事件预警等级分为I级(特别严重)、Ⅱ级(严重)和Ⅲ级(较重)，依次用红色、橙色和黄色表示，分别对应发生或可能发生特别重大、重大和较大的网络与信息安全事件。（）

可能导致发生特别重大网络安全事件的信息为一级预警信息

以5G网络为核心的新一代信息通信网络基础设施，以及生产基础设施，社会基础设施等的数字化改造，共同构成了数字世界的关键基础设施。（）

《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》指出要以以保护关键信息基础设施、重要网络和数据安全为重点，切实加强保卫、保护和保障。（）

国家允许关键信息基础设施以外的网络运营者参与关键信息基础设施保护体系。（）

提高信息安全意识的目的就是产生适当的风险和安全文化,保证意识和控制活动的同步,还必须安排针对信息安全意识的培训,并检查意识培训的效果,以确保其持续有效和实时性。( )

应定期对员工进行信息安全教育、技术培训和技能考核，促使员工理解信息安全的重要性以及网络和信息系统所面临的各种可能的安全风险。（）

在信息安全实施细则中，对于人力资源安全来说，在雇佣中要有针对性地进行信息安全意识教育和技能培训。( )

Kerberos是80年代中期，麻省理工学院为Athena项目开发的一个认证服务系统，其目标是把认证记账和审计的功能扩展到网络环境。（）