信息安全工程监理是信息系统工程监理的总要组成部分，信息安全工程监理适用的信息化工程中，以下选项最合适的是

A. 自主访问控制允许客体决定主体对该客体的访问权限

B. 自主访问控制具有较好的灵活性和可扩展性

C. 自主访问控制可以方便地调整安全策略

D. 自主访问控制安全性不高，常用于商业系统

A. 用户名

B. 用户口令明文

C. 用户主目录

D. 用户登录后使用的SHELL

A. 信息系统安全必须遵循的相关法律法规，国家以及金融行业安全标准

B. 信息系统所承载该银行业务正常运行的安全需求

C. 消除或降低该银行信息系统面临的所有安全风险

D. 该银行整体安全策略

A. 一般情况下，为了系统安全，对于一般常规级别的应用，不需要ROOT用户来操作完成

B. 普通用户可以通过SU和SUDO来获取系统的超级权限

C. 对系统日志的管理，添加和删除用户等管理工作，必须以ROOT用户登录才能进行

D. ROOT是系统的超级用户，无论是否为文件和程序的所有者都具有访问权限

A. cookie 是一小段存储在浏览器端文本信息，web 应用程序可以读取cookie 包含的信息

B. cookie 可以存储一些敏感的用户信息，从而造成一定的安全风险

C. 通过cookie 提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie 欺骗

D. 防范cookie 欺骗的一个有效方法是不使用cookie 验证方法，而使用session 验证方法

A. 正确

B. 错误

A. 钓鱼网站

B. 挂马网站

C. 游戏网站

D. 门户网站

A. 1个（技术）

B. 2个（技术、管理）

C. 3个（技术、管理、工程）

D. 4个（技术、管理、工程、应用）

A. 正确

B. 错误

A. 提供相关信息

B. 只向看上去合法可信的机构提供

C. 不提供

D. 回复邮件称您不会接受这无理要求