23.假冒管理员身份向用户发送假消息,这属于什么威胁?( )

30.（）是信息安全的一个基本要求,它指的是确保信息没有遭到篡改或破坏。

29.计算机系统中,（）是指系统被授权用户以外的人或程序所知晓或访问的程度。

28. 信息安全的核心目标是确保信息的（）、（）和（）。

27.信息安全风险评估的目的是确定和评估潜在的威胁和（）。

26.数据（）可以有效地防止数据在传输和存储过程中被非法访问。

25.最小授权原则要求用户仅被授予完成工作所需的（）权限。

24.在信息安全管理中,定期（）扫描是一项常见的实践。

23.物理安全措施包括控制访问、（）摄像等措施。

22.身份认证常用的因素包括密码、（）、令牌等。

21.风险处理包括风险评估、风险:（）、风险（）和风险（）。