39.避雷器对任何过电压都能起限制作用。

46.风险管理的监控与审查不包含:

45.2005年4月1日正式施行的《电子签名法》，被称为“中国首部真正意义上的信息化法律”，自此电子签名与传统手写签名和盖章具有同等的法律效力。以下关于电子签名说法错误的是:

44.小张是信息安全风险管理方面的专家，被某单位邀请过去对其核心机房经受某种灾害的风险进行评估，已知:核心机房的总价价值一百万，灾害将导致资产总价值损失二成四(24%)，历史数据统计告知该灾害发生的可能性为八年发生三次，请问小张最后得到的年度预期损失为多少:

43.以下关于信息安全法治建设的意义，说法错误的是:

42.以下哪一种判断信息系统是否安全的方式是最合理的?

41.有关系统安全工程-能力成熟度模型【SSE-CMM】中的基本实施【BasePractices，BP】，正确的理解是:

40.从系统工程的角度来处理信息安全问题，以下说法错误的是:

39.在软件保障成熟度模型【SoftwareAssuranceMaturityMode，SAMM】中，规定了软件开发过程中的核心业务功能，下列哪个选项不属于核心业务功能:

38.关于软件安全开发生命周期【SDL】，下面说法错误的是:

37.张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击?