早期IIS存在Unicode编码漏洞，可以使用形如http://192.168.8.48/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir的方式远程通过IIS执行系统命令，以下哪种方式可以解决此问题（ ）

我国党和政府一直重视信息安全工作，我国信息安全保障工作也取得了明显成效，关于 我国信息安全实践工作，下面说法错误的是

以下哪一项不是我国信息安全保障的原则

如下哪个Snort规则头可用于检测源端口号高于1024的TCP数据报文

以下哪一种局域网传输媒介是最可靠的

通过网络监听审计不到的协议有

监听的可能性比较低的是（）数据链路

公司甲做了很多政府网站安全项目，在为网游公司乙的网站设计安全保障方案时，借鉴以前项目经验，为乙设计了多重数据加密安全措施，但用户提出不需要这些加密措施，理由是影响了网站性能，使用户访问量受限。双方引起争议，下面说法哪个是错误的

安全域流量监控系统属于ISMP安全框架下的哪一层？

下列哪项不属于安全基线的组成内容？

作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？