A、 基础信息网络
B、 信息系统(含采用移动互联技术的系统)
C、 云计算平台/系统
D、 大数据应用平台/资源
物联网和工控系统
答案：ABCD
A、 基础信息网络
B、 信息系统(含采用移动互联技术的系统)
C、 云计算平台/系统
D、 大数据应用平台/资源
物联网和工控系统
答案：ABCD
A. 模糊测试
B. 源代码测试
C. 渗透测试
D. 软件功能测试
解析：解析:渗透测试,是指渗透人员在不同的位置(比如从内网、从外网等位置)利用各种手段对某个特定网络或应用进行测试,以期发现和挖掘系统中存在的漏洞,然后输出渗透测试报告。对WEB目录的下载漏洞进行针对性测试最佳方法是渗透测试。
A. 缓冲区溢出
B. 分布式拒绝服务
C. 拒绝服务
D. 口令攻击
解析：解析:分布式拒绝服务攻击,是指借助于客户机/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动 DoS 攻击,从而成倍地提高拒绝服务攻击的威力。
A. 国家安全部
B. 公安部
C. 国家保密局
D. 工业和信息化部
解析：解析:《中华人民共和国计算机信息系统安全保护条例》第六条规定,公安部主管全国计算机信息系统安全保护工作。
A. 木马
B. 社会工程
C. 电话听攻击
D. 电话系统漏洞
解析：解析:整体性原则是应用系统工程的观点、方法,分析网络系统安全防护、检测和应急恢复。这一原则要求在进行安全规划设计时充分考虑各种安全配套措施的整体一致性,不要顾此失彼。
A. 项目计划书
B. 质量控制计划
C. 评审报告
D. 需求说明书
解析：解析:选项ABC,均属于项目管理文档。需求说明书、设计说明书、测试方案、测试用例等属于开发类文档。
A. 安全管理责任不变
B. 数据归属关系不变
C. 安全管理标准不变
D. 敏感信息不出境
E. 安全责任部分外包
解析：解析:《关于加强党政部门云计算服务网络安全管理的意见》(中网办发文[2015〕14号)规定,党政部门在采购使用云计算服务过程中应遵守,并通过合同等手段要求为党政部门提供云计算服务的服务商遵守以下要求,安全管理责任不变、数据归属关系不变、安全管理标准不变、敏感信息不出境。
A. 正确
B. 错误
A. 1110
B. 1001
C. 0100
D. 0101
解析：解析:110011对应的行为11,列为1001,也就走3行9列。查表得14,转化为二进制得到1110,答案选A。
A. 正确
B. 错误
解析：解析:数字水印必须满足的基本应用需求是安全性、隐蔽性、完整性。
A. 恶意代码攻击
B. 暴力分析攻击
C. 重放攻击
D. 协议分析攻击
解析：解析:一次一密,是指在流密码当中使用与消息长度等长的随机密钥,密钥本身只使用一次。重放攻击又称重播攻击或回放攻击,是指攻击者发送一个目的主机已接收过的包,特别是在认证的过程中,用于认证用户身份所接收的包,来达到欺骗系统的目的。一次一密这样的密钥形式可以对抗重放攻击。
