379、关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险()至少进行一次检测评估,并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。( )

510、如果使用大量的连接请求攻击计算机,使得所有可用的系统资源都被消耗殆尽,最终计算机无法再处理合法用户的请求,这种手段属于()攻击。( )

509、以下哪一项是已经被确认了的具有一定合理性的风险?()( )

508、通过社会工程的方法进行非授权访问的风险可以通过以下方法避免:()( )

507、 有关系统安全工程-能力成熟度模型(SSZ-CMM)，错误的理解是：（）

506、访问控制是为了限制访问主体对访问客体的访问权限,从而使计算机系统在合法范围内使用的安全措施,以下关于访问控制的叙述中,()是不正确的( )

505、嗅探器可以使网络接口处于杂收模式,在这种模式下,网络接口()。

504、ERP中的企业资源包括()。( )

503、以下我国的标准代号中,()表示行业标准。( )

502、信息系统安全管理体系中,数据安全的目标不包括()。

501、以下关于防火墙优点的叙述,不恰当的是()。