黑客攻击某个系统之前，首先要进行信息收集，那么哪些信息收集方法属于社会工程学范畴

基于生物特征的鉴别系统一般使用哪个参数来判断系统的准确度？

IT工程建设与IT安全工程建设脱节是众多安全风险涌现的根源，同时安全风险也越来越多地体现在应用层。因此迫切需要加强对开发阶段的安全考虑，特别是要加强对数据安全性的考虑，以下哪项工作是在IT项目的开发阶段不需要重点考虑的安全因素？

下列哪项是基于系统的输入、输出和文件的数目和复杂性测量信息系统的大小？

一上组织财务系统灾难恢复计划声明恢复点目标（RPO）是没有数据损失，恢复时间目标（RTO）是72小时。以下哪一技术方案是满足需求且最经济的？

风险评估主要包括风险分析准备、风险素识别、风险分析和风险结果判定四个主要过程，关于这些过程，以下的说法哪一个是正确的?

下述选项中对于“风险管理”的描述正确的是:

风险评估方法的选定在PDCA循环中的那个阶段完成？

哪一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问连接的能力？

防火墙中网络地址转换（MAT）的主要作用是:

作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？