针对用户访问控制，有集中4A管控、角色与权限、（ ）、口令管理等措施

CC（Challenge Collapsar）攻击主要是通过消耗（）从而达到攻击目的的

windows 8开机取证，要获得当前用户的SID,可以使用的命令是

基于主机评估报告对主机进行加固时，第一步是（）

下面属于信息安全管理体系的标准是

Solaris操作系统下，下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可读、可写、可执行？（ ）

关于TCP Wrappers的说法，不正确说法是

以下哪些为网络信息安全管理流程？

如果Cisco路由器处于网络边界，怎样设置安全访问控制，过滤掉已知安全攻击数据包。例如udp 1434端口（防止SQL slammer蠕虫）、tcp445,5800,5900（防止Della蠕虫），配置正确的是

安全三同步包括

安全事件应急响应中完成跟进阶段的原因有