单选题 基于对（ ）的信任，当一个请求或命令来自一个“权威”人士时，这个请求就可能被毫不怀疑的（ ）。在（ ）中，攻击者伪装成“公安部门”人员要求受害者对权威的信任。在（ ）中，攻击者可能伪装成监管部门、信息系统管理人员等身份，去要求受害者执行操作，例如伪装成系统管理员，告诉用户请求配合进行一次系统测试，要求（ ）等。

单选题 在软件项目开发过程中，评估软件项目风险时，（）与风险无关。

单选题 某公司在讨论如何确认已有的安全措施，对于确认已有这全措施，下列选项中近期内述不正确的是

单选题 细码是一种用来混淆的技术，使用者希望正常的（可识别的）信息转变为无法识别的信息。但这种无法识别信息部分是可以再加工并恢复和破解的。小刚是某公司新进的员工，公司要求他注册一个公司网站的账号，小刚使用一个安全一点的密码，请问以下选项中哪个密码是最安全的

单选题 关于微软的SDL原则，弃用不安全的函数属于哪个阶段？

单选题 信息安全风险管理过程的模型如图所示。按照流程，请问：信息安全风险管理包括（）六个方面的内容。（）是信息安全风险管理的四个基本步骤，（）则贯穿于这四个基本步骤中。

单选题 不同的信息安全风险评估方法可能得到不同的风险评估结果，所以组织机构应当根据各自的实际选择适当的风险评估方法。下面的描述中错误是（ ）

单选题 物理安全是一个非常关键的领域包括环境安全、设施安全与传输安全。其中，信息系统的设施作为直存储、处理数据的载体，其安全性对信息系统至关重要。下列选项中，对设施安全的保障的描述正确的是（ ）

单选题 优秀源代码审核工具有哪些特点