网络运营者应当建立网络信息安全投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关网络信息安全的（）。

信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2006)5号)中，风险评估分为自评估和检查评估两种形式，并对两种工作形式提出了有关工作原则和要求，下面选项中描述正确的是( )。

信息网络安全风险评估的方法（ ）

_KEXECUTE_OPTIONS 结构的标识位中共几位与 DEP 相关？

在对资源进行动态管理的系统中，客体资源（寄存器、内存、磁盘等记录介质）中的剩余信息不应引起信息的泄漏。根据不同安全等级对用户数据保密性保护的不同要求，下面哪一项不是客体安全重用？（）

在建立 SSOOS 会话之前，应鉴别用户 的身份。（）不允许鉴别机制本身被旁路；

Windows操作系统中，本地登录权限对（）用户组不开放。

下列关于安全审计的内容说法中错误的是（ ）。

linux 中关于登陆程序的配置文件默认的为（  ）

在linux系统中配置文件通常存放在什么目录下？

UNIX系统中，umask的缺省值是（）