在我们的日常工作和生活中，以下做法正确的是

A. 安装Windows系统时要确保文件格式使用的是NTFS，因为Windows的ACL机制需要NTFS文件格式的支持

B. 由于Windows操作系统自身有大量的文件和目录，因此很难对每个文件和目录设置严格的访问权限，为了使用上的便利，Windows上的ACL存在默认设置安全性不高的问题

C. Windows的ACL机制中，文件和文件夹的权限是与主体进行关联的，即文件夹和文件的访问权限信息是写在用户数据库中

D. 由于ACL具有很好的灵活性，在实际使用中可以为每一个文件设定独立用户的权限

A. 当IP包在每跳段中传输时，目的地址改为下一个路由器的IP地址。

B. 当一个路由器将IP包分发到广域网WAN时，目的的IP地址经常发生改变。

C. 目的的IP地址将永远是第一个路由器的IP地址。

D. 目的的IP地址固定不变

A. 国家采购审查

B. 国家网信安全审查

C. 国家安全审查

D. 国家网络审查

A. 《风险评估工作计划》，主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容

B. 《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容

C. 《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容

D. 《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容

A. 正确

B. 错误

A. 该问题的产生是由于使用了不安全的协议导致的，为了避免再发生类似的问题，应对全网站进行安全改造，所有的访问都强制要求使用https

B. 该问题的产生是由于网站开发前没有进行如威胁建模等相关工作或工作不到位，没有找到该威胁并采取相应的消减措施

C. 该问题的产生是由于编码缺陷，通过对网站进行修改，在进行订单付款时进行商品价格验证就可以解决

D. 该问题的产生不是网站的问题，应报警要求寻求警察介入，严惩攻击者即可

A. 要与国际接轨，积极吸收国外先进经验并加强合作，遵循国际标准和通行做法，坚持管理与技术并重

B. 信息化发展和信息安全不是矛盾的关系，不能牺牲一方以保证另一方

C. 在信息安全保障建设的各项工作中，既要统筹规划，又要突出重点

D. 在国家信息安全保障工作中，要充分发挥国家、企业和个人的积极性，不能忽视任何一方的作用。

A. 这个文件可以被任何用户读和写

B. 这个可以被任何用户读和执行

C. 这个文件可以被任何用户写和执行

D. 这个文件不可以被所有用户写和执行

A. 网购就是上淘宝搜想要的东西，哪家便宜找哪家

B. 网上购物要仔细甄别，看卖家的信用，网友的点评，不要贪便宜

C. 所以交易都要通过支付宝进行，不要直接将钱汇到卖家账户

D. 有些弹窗推荐的购物网站比较便宜，可以尝试下

A. 正确

B. 错误