28.( )是指信息资源只能由授权方或以授权的方式修改,在存储或传输过程中不被偶然或蓄意地修改、伪造等破坏。

25.最小授权原则要求用户仅被授予完成工作所需的（）权限。

24.在信息安全管理中,定期（）扫描是一项常见的实践。

23.物理安全措施包括控制访问、（）摄像等措施。

22.身份认证常用的因素包括密码、（）、令牌等。

21.风险处理包括风险评估、风险:（）、风险（）和风险（）。

20.信息安全的三大支柱分别是（）、（）和（）。

19.在计算机等级保护中,级别最高的是()级

18.2004年6月18日,遵照“积极发展、加强管理、趋利避害、为我所用”的基本方针,为建立我国互联网行业自律机制,规范从业者行为,我国制定了()。

17.()是一种网络安全技术,指致力于解决诸如如何有效进行介入控制,以及如何保证()的安全性的技术手段,主要包括物理安全分析技术,网络结构安全分析技术,系统安全分析技术,管理安全分析技术,及其它的安全服务和安全机制策略。

16.() 使用了隐秘的不公开的手段,它的得利方式同样是缴纳会费、分享产品然后拉人进入作为自己的下线,如此炮制。