A.在使用來自外部的移動介質(zhì)前,需要進行安全掃描
B.限制用戶對管理員權(quán)限的使用
C.開放所有端口和服務(wù),充分使用系統(tǒng)資源
D.不要從不可信來源下載或執(zhí)行應(yīng)用程序
您可能感興趣的試卷
你可能感興趣的試題
A.通過把SQL命令插入到web表單遞交或輸入域名或頁面請求的查詢字符串,最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令
B.攻擊者在遠(yuǎn)程WEB頁面的HTML代碼中插入具有惡意目的的數(shù)據(jù),用戶認(rèn)為該頁面是可信賴的,但是當(dāng)瀏覽器下載該頁面,嵌入其中的腳本將被解釋執(zhí)行
C.當(dāng)計算機向緩沖區(qū)內(nèi)填充數(shù)據(jù)位數(shù)時超過了緩沖區(qū)本身的容量溢出的數(shù)據(jù)覆蓋在合法數(shù)據(jù)上
D.信息技術(shù)、信息產(chǎn)品、信息系統(tǒng)在設(shè)計、實現(xiàn)、配置、運行等過程中,有意或無意產(chǎn)生的缺陷
A.安裝最新的數(shù)據(jù)庫軟件安全補丁
B.對存儲的敏感數(shù)據(jù)進行安全加密
C.不使用管理員權(quán)限直接連接數(shù)據(jù)庫系統(tǒng)
D.定期對數(shù)據(jù)庫服務(wù)器進行重啟以確保數(shù)據(jù)庫運行良好
A、ttpd.conf
B、srm.onf
C、access.conf
D、inetd.conf
A.rwxr-xr-x3 user admin 1024 Sep 13 11:58 test
B.drwxr-xr-x 3 user admin 1024 Sep 13 11:58 test
C.rwxr-xr-x 3 admin user 1024 Sep 13 11:58 test
D.drwxr-xr-x 3 admin user1024 Sep 13 11:58 test
A.可信的主要目的是要建立起主動防御的信息安全保障體系
B.可信計算機安全評價標(biāo)準(zhǔn)(TCSEC)中第一次提出了可信計算機和可信計算基的概念
C.可信的整體框架包含終端可信、終端應(yīng)用可信、操作系統(tǒng)可信、網(wǎng)絡(luò)互聯(lián)可信、互聯(lián)網(wǎng)交易等應(yīng)用系統(tǒng)可信
D.可信計算平臺出現(xiàn)后會取代傳統(tǒng)的安全防護體系和方法
最新試題
下列哪項是多級安全策略的必要組成部分?()
下列關(guān)于Kerberos的描述,哪一項是正確的?()
作為信息安全管理人員,你認(rèn)為變更管理過程最重要的是()?
有關(guān)Kerberos說法下列哪項是正確的?()
下列哪項不是 Kerberos密鑰分發(fā)服務(wù)(KDS)的一部分?()
以下哪項活動對安全編碼沒有幫助?()
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中,開發(fā)人員最關(guān)注的什么?()
防范密碼嗅探攻擊計算機系統(tǒng)的控制措施包括下列哪一項?()
以下哪一種身份驗證機制為移動用戶帶來驗證問題?()
面向?qū)ο蟮拈_發(fā)方法中,以下哪些機制對安全有幫助?()