1.下列叙述中,正确的是( )。

69.一家金融机构的审计部门对在核心业务应用系统的访问控制审查时发现,用户安全组没有指定的所有者,( )是 IT 审计关注的主要控制缺陷。(2020 年真题)

68.信息系统的漏洞检查与渗透测试之间的不同之处是( )。(2020 年真题)

67.( )技术可作为诱饵来检测主动式的网络攻击。(2020 年真题)

66.一家金融机构对其生产系统的服务器进行网络配置时,( )项是最具安全风险的。(2020 年真题)

65.防范 DDOS 攻击,主要是为了保护信息系统的( )。(2020 年真题)

64.在 Windows 在运行中,ping 命令可以实现( )。(2019 年真题)

63.一般来说,个人计算机中的防病毒软件无法防御以下哪类威胁?( )(2019年真题)

62.属于操作系统自身安全漏洞的是( )。(2019 年真题)

61.以下关于“最小授权”安全管理原则理解正确的是( )。(2018 年真题)

60.对于重要的计算机系统,更换操作人员时,应当( )系统的口令密码。(2018年真题)