相关题目
许多web应用程序存在大量敏感数据，包括信用卡、社保卡号码、身份认证证书等，Web应用这些敏感信息存储到数据库或者文件系统中，但是并使用适当的加密措施来保护。小李不想自己的银行卡密码被泄露，他一直极力避免不安全的密码存储，他总结出几种不安全的密码存储问题，其中有一项应该归为措施，请问是哪一项（）
操作系统安全技术主要包括（）、访问控制、文件系统安全、安全审计等方面。数据库安全技术包括数据库的安全特性和（），数据库完整性要求和（），以及数据库（）、安全监控和安全审计等。
软件危机是指落后的软件生产方式无法满足迅速增长的计算机软件需求，从而导致软件开发与维护过程中出现一系列严重问题的现象。为了克服软件危机，人们提出了用（）的原理来设计软件，这就是软件工程诞生的基础。
以下关于开展软件安全开发必要性描述错误的是？（）
作为单位新上任的CSO，你组织了一次本单位的安全评估工作以了解单位安全现状。在漏洞扫描报告中，你发现了某部署在内网且仅对内部服务的业务系统存在一个漏洞，对比上一年度的漏洞扫描报告，发现这个观制之前已经报告出来，经询问安全管理员得知，这个业务系统开发商已经倒闭，因此无法修复。对于这个问题，你应该如何处理（）。
某网盘被发现报露了大量私人信息，通过第三方网盘搜索引擎可查询到该网盘用户的大量照片、通讯录。该网盘建议用户使用“加密分享”功能，以避免消息泄露，“加密分享”可以采用以下哪些算法（）。
数位物件识别号(DigitalObjectIdentifier，简称DOI)是一套识别数位资源的机制，涵括的对象有视频、报告或书籍等等。它既有一套为资源命名的机制，也有一套将识别号解析为具体位址的协定。DOI码由前缀和后缀两部分组成，之间用“/”分开，并且前缀以“.”再分为两部分。以下是一个典型的DOI识别号，10.1006/jmbi.1998.2354，下列选项错误的是（）。
（）才是系统的软肋，可以毫不夸张的说，人是信息系统安全防护体系中最不稳定也是（）。社会工程学攻击是一种复杂的攻击，不能等同于一般的（），很多即使是自认为非常警惕及小心的人，一样会被高明的（）所攻破。
供电安全是所有电子设备都需要考虑的问题，只有持续平稳的电力供应，才能保障电子设备工作稳定可靠，因此电力供应需要解决问题包括两个，一是确保电力供应不中断、二是确保电力供应平稳。下列选项中，对电力供应的保障措施的描述正确的是（）。
下列选项中，对风险评估文档的描述中正确的是（）。
