小陈在某电器城购买了一台冰箱，并留下了个人姓名、电话在和电子邮件地址等信，第二天他收到了一封来自电器城提示他中奖的邮件上，查看该后他按照提示操作，纳中奖税款后并没有得到中奖奖金，再打电话询问电器城才得知电器城并没有开的活动。在此案例中，下面描述错误的是( )
（A）小陈应当注意保护自己的隐私，没有必要告诉别人的信息不要登记和公布给别人
（B）小陈钱被骗走了，这类网络犯罪案件也应该向公安局报案
（C）邮件服务运营商通过技术手段，可以在一定程度上阻止此类钓鱼邮件和哄骗邮件
（D）小陈应当向电器城索赔，追回损失
参考答案
继续答题：下一题
更多CISP证书试题
- 1在某信息系统的设计中，用户登陆过程是这样的：(1)用户通过HTTP协议访问信息系统；(2)用户在登陆系统页面输入用户名和口令；(3)信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成。可以看出，这个鉴别过程属于( )
- 2职责分离式信息安全管理的一个基本概念。其关键是权力不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员《单独进行操作》可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对"职责分离"原则的违背？
- 3按照我国信息安全等级保护的有关政策和标准，有些信息系统只需要自主定级、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于( )
- 4风险分析是风险评估工作中的一个重要内容，GB/T 20984-2007在资料性附录中给出了一种矩阵法来计算信息安全风险大小，其中风险计算矩阵如下图所示。请为图中括号空白处选择合适的内容( )
- 5某单位需要开发一个网络，为了确保开发出安全的软件，软件开发商进行了OA系统的威胁建模，根据威胁建模，SQL注入是网站系统面临的攻击威胁之一，根据威胁建模的消减威胁的做法，以下哪个属于修改设计消除威胁的做法( )
- 6/etc/passwd文件是UNIX/Linux安全的关键文件之一，该文件用于用户登录时校验用户的登录名，加密的口令数据项，用户ID(UID)，默认的用户分组ID()，用户信息，用户登陆目录以及登陆后使用的shell程序，某黑客设法窃取了银行账户管理系统的passwd文件后，发现每个用户的加密的口令数据项都显示为“x”。下列选项中，对此现象的解释正确的是：
