安全管理体系，国际上有标准（Information technology Security techniques Information systems ）(ISO/IEC 27001:2013)，而我国发布了《信息技术 信息安全管理体系要求》（GB/T 22080-2008）.请问，这两个标准的关系是（）

A. 在异常入侵检测中，观察到的不是已知的入侵行为，而是系统运行过程中的异常现象

B. 实施异常入侵检测，是将当前获取行为数据和已知入侵攻击行为特征相比较，若匹配则认为有攻击发生

C. 异常入侵检测可以通过获得的网络运行状态数据，判断其中是否含有攻击的企图，并通过多种手段向管理员报警

D. 异常入侵检测不但可以发现从外部的攻击，也可以发现内部的恶意行为

A. 2017年11月07日

B. 2017年06月01日

C. 2018年01月01日

D. 2018年12月01日

A. 手机号码没有实名制认证

B. 实名制信息与本人信息不对称，没有被审核通过

C. 手机号码之前被其他人使用过

D. 伪基站诈骗

A. 组织机构内的敏感岗位不能由一个人长期负责

B. 对重要的工作进行分解，分配给不同人员完成

C. 一个人有且仅有其他执行岗位所足够的许可和权限

D. 防止员工由一个岗位变动到另一个岗位，累积越来越多的权限

A. CNCI是以风险为核心，三道防线首要的任务是降低其网络所面临的风险

B. 从CNCI可以看出，威胁主要是来自外部的，而漏洞和隐患主要是存在于内部的

C. CNCI的目的是尽快研发并部署新技术和彻底改变其糟糕的网络安全现状，而不是在现在的网络基础上修修补补

D. CNCI彻底改变了以往的美国信息安全战略，不再把关键基础设施视为信息安全保障重点，而是追求所有网络和系统的全面安全保障

A. 匿名登录不需要密码

B. 破坏程序能够在客户端运行

C. 破坏程序能够在服务器端运行

D. 登录的用户名和密码会明文传输到服务器端

A. 对外公开

B. 对内公开

C. 秘密

D. 机密

A. 不选择Windows平台，应选择在Linux平台下安装使用

B. 安装后，修改配置文件http.conf中的有关参数

C. 安装后，删除Apsche HTTP Server源码

D. 从正确的官方网站下载Apeche HTTP Server，并安装使用

A. 删除存在注入点的网页

B. 对数据库系统的管理

C. 对权限进行严格的控制，对web用户输入的数据进行严格的过滤

D. 通过网络防火墙严格限制Internet用户对web服务器的访问

A. DMZ

B. 内网主干

C. 内网关键子网

D. 外网入口