17.根据刑法第286条第三款的规定,故意制作、传播计算机病毒等破坏性程序,影响计算机系统的正常运行,后果严重的,处( )以下有期徒刑或者拘役,后果特别严重的,处( )以上有期徒刑。

36.（）是指保护信息系统不受未经授权的访问、使用、披露、破坏、修改、干扰或泄露的能力。

35.（）是一种通过使用密码或其他技术手段将数据转换为另一种形式的过程,以防止未经授权的访问。

34.（）是信息安全管理的一个重要环节,它旨在识别、评估和控制信息安全风险。

33.（）是通过验证用户的身份来确认其是否有权访问系统资源。

32.社会工程学攻击往往利用人们的（）来获取信息或实施攻击。

31.（）是指信息在需要时可供及时使用,并且不受未经授权的访问或拒绝访问的影响。

30.（）是信息安全的一个基本要求,它指的是确保信息没有遭到篡改或破坏。

29.计算机系统中,（）是指系统被授权用户以外的人或程序所知晓或访问的程度。

28. 信息安全的核心目标是确保信息的（）、（）和（）。

27.信息安全风险评估的目的是确定和评估潜在的威胁和（）。