53. 社会工程学本质上是一种(),()通过种种方式来引导受攻击者的()向攻击者期望的方向发展。罗伯特·B·西奥迪尼( )在科学美国人(2001 年 2 月)杂志中总结对()的研究,介绍了6 种“人类天性基本倾向”,这些基本倾向都是()工程师在攻击中所依赖的(有意思或者无意识的)。

44.小张是信息安全风险管理方面的专家,被某单位邀请过去对其核心机房经受某种灾害的风险进行评估,已知:核心机房的总价价值一百万,灾害将导致资产总价值损失二成四(24%),历史数据统计告知该灾害发生的可能性为八年发生三次,请问小张最后得到的年度预期损失为多少:

43.以下关于信息安全法治建设的意义,说法错误的是:

42.以下哪一种判断信息系统是否安全的方式是最合理的?

41.有关系统安全工程-能力成熟度模型( )中的基本实施( ),正确的理解是:

40.从系统工程的角度来处理信息安全问题,以下说法错误的是:

39.在软件保障成熟度模型( )中,规定了软件开发过程中的核心业务功能,下列哪个选项不属于核心业务功能:

38.关于软件安全开发生命周期( ),下面说法错误的是:

37.张三将微信个人头像换成微信群中某好友头像,并将昵称改为该好友的昵称,然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击?

36.以下哪个不是导致地址解析协议( )欺骗的根源之一?

35.账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗以下哪种攻击?