如果结果不匹配，请 
更多“社会工程学攻击主要是利用人们信息安全意识淡薄以及人性的弱点，…”相关的问题
第2题
以下关于社会工程学的描述，哪些是正确的
A.社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密
B. 社会工程学电子商务的安全威胁要远远低于纯技术攻击
C. 通过防火墙技术可以很好的防御社会工程学攻击
D. 社会工程学往往是一种利用人性脆弱点、贪婪等等的心理表现进行攻击，是防不胜防的
第11题
在信息系统运行与维护阶段，安全管理的关键风险点包括（）。
A.硬件设备分布物理范围广，种类繁多，安全管理难度大，可能导致设备生命周期短
B.业务部门信息安全意识薄弱，对系统和信息安全缺乏有效的监管手段
C.对各种计算机病毒防范清理不力，导致系统运行不稳定甚至瘫痪
D.缺乏对信息系统操作人员的严密监控，可能导致舞弊和利用计算机犯罪
E.对系统程序的缺陷或漏洞安全防护不够，导致遭受黑客攻击，造成信息泄露
