判断题 SM2是国家密码管理局发布的椭圆曲线公钥密码算法。

判断题 社会工程学攻击就是利用收买，诱骗等各种手段，骗取信息，而不是直接从技术手段对目标发动攻击。

判断题 XSS跨站脚本攻击，指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的，这种攻击属于主动式的安全攻击。