在某个攻击中， 由于系统用户或系统管理员主动泄露， 使得攻击者可以访问系统资 源的行为被称作
A、社会工程
B、非法窃取
C、电子欺骗
D、电子窃听
A、决定使用哪些安全控制措施
B、对设计方案的安全性进行评估
C、开发信息系统的运行维护手册
D、开发测试、验收和认可方案
A、基于特征（Signature-based）的系统可以检测新的攻击类型
B、基于特征（Signature-based）的系统比基于行为（behavior-based）的系统产生更多的误报
C、基于行为（behavior-based）的系统维护状态数据库来与数据包和攻击相匹配
D、基于行为（behavior-based）的系统比基于特征（Signature-based）的系统有更高的误报
A、访问控制
B、容控制
C、数据加密
D、直杀病毒
身份鉴别是安全服务中的重要一环， 以下关于身份鉴别叙述 不正确的是__。
A、身份鉴别是授权控制的基础
B、身份鉴别一般不用提供双向的认证
C、目前一般采用基于对称密钥加密或公开密钥加密的方法
D、数字签名机制是实现身份鉴别的重要机制