25.“纵深防护战略”(Defense-in-Depth)的核心思想包括( )。

4.身份认证就是密码认证。( )

3.恶意软件:是指在计算机系统上执行恶意任务的病毒、蠕虫和特洛伊木马的程序,通过破坏软件进程来实施控制。( )

2.特洛伊木马程序通常通过没有正确说明此程序的用途和功能的图片传递给用户。它也称为特洛伊代码。( )

1. DoS是Denial of Service的简称，即拒绝服务攻击，造成攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。（）

38.以下哪些是常见的网络安全威胁?(可多选)( )

37.以下哪些是信息安全保护中常见的加密算法?(可多选)( )

36.以下哪些属于物理安全措施?(可多选)( )

35.以下哪些属于信息安全管理的实践?(可多选)( )

34.以下哪些是保护信息系统安全的技术措施?(可多选)( )

33.以下哪些是常见的授权策略?(可多选)( )