数据科学家可能会同时使用多个算法（模型）进行预测，并且把这些算法的结果集成起来进行最后的预测（集成学习），下列关于集成学习的说法正确的是( )。

VPN是()的简称？

VPN的加密手段为()?

TCP会话劫持除了SYNFlood攻击，还需要

关于对信息安全事件进行分类分级管理的原因描述不正确的是（）

安全评估技术采用（）这一工具，它是一种能够自动检测远程本地和网络安全程序。

建立并完善（）是有效应对社会工程学攻击的方法。通过（）的建立，使得信息系统用户需要遵循（）来实现某些操作，从而在一定程序上降低社会工程学的影响。例如对子用户密码的修改，由于相应管理制度的要求，（）需要对用户身份进行电话回拨确认才能执行，那么来自外部的攻击者就可能很难伪装成为内部工作人员来进行（），因为他还需要想办法拥有一个组织机构内部电话才能实施。

社会工程学定位在计算机信息安全工作链的一个最脆弱的环节，即“人”这个环节上。这些社会工程黑客在某黑客大会上成功攻入世界五百强公司，其中一名自称是CSO杂志做安全调查，半小时内，攻击者选择了在公司工作两个月安全工程部门的合约雇员，在询问关于工作满意度以及食堂食物质量问题后，雇员开始透露其他信息，包括：操作系统、服务包、杀毒软件、电子邮件及浏览器。为对抗此类信息收集和分析，公司需要做的是（）

优秀源代码审核工具具有哪些特点？（）①安全性②多平台性③可扩展性④知识性⑤集成性

数字签名不能实现的安全特性为（）。

某信息安全公司的团队对某款名为“红包快抢”的外挂进行分析发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害者的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动为防范此类木马的攻击，以下做法无用的是（）