社会工程学——攻击者冒充合法用户发送邮件或打电话给管理人员，以骗取用户口令和其他信息；垃圾搜索：攻击者通过搜索被攻击者的废弃物，得到与攻击系统有关的信息，如果用户将口令写在纸上又随便丢弃，则很容易成为垃圾搜索的攻击对象。

在可信密码模块中实现的密码算法有（ ）

D5000安全认证模块在工作站端需要部署的数据及文件有（ ）。

在《信息安全技术信息安全风险评估规范》中，对不可接受的风险应根据导致该风险的脆弱性制定风险处理计划。风险处理计划中明确应采取的弥补弱点的（ ）、责任部门等。

可信软件基的主动度量机制组成包括（ ）

一个好的入侵检测系统应具有哪些特点（ ）。

《国网公司信息安全与运维管理制度和技术标准》规定计算机病毒防治工作按照 “安全第一、（ ），（ ），综合防范”的工作原则规范地开展。

入侵防御技术面临的挑战主要包括（ ）。

电力监控系统内网安全监视平台的日志格式中告警时间包含以下哪些部分（ ）

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级基本要求中，全面的信息安全管理制度体系由以下几个方面构成（ ）

达梦数据库支持多种类型的表达式，包括（ ）等。