52.信息安全风险评估服务机构出具的自评估报告,应当经哪个单位认可,并经双方部门负责人签署后生效?( )

166.【判断题】WPA 和WEP 仅仅保护了移动终端到无线接入点(AP)间的安全连接,当数据到达AP 以后,就必须采取其他的一些安全加密措施来保障传输安全,可以采取的技术手段有VPN、SSL、SHTML 等

165.【判断题】禁止使用活动脚本可以防范IE执行本地任意程序

164.【判断题】在Linux系统上做备份主要有系统备份和用户备份两种类型,前者是指对操作系统备份,后者是指对应用程序和用户文件的备份

163.【判断题】Linux系统里允许存在多个UID=0的用户,且权限均为root

162.【判断题】修改Tomcat服务默认端口和默认用户名密码的配置文件是server.xml

161.【判断题】通过查看网站WEB访问日志,可以获取POST方式的SQL注入攻击信息。

160.【判断题】SQL注入攻击,指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。

159.【判断题】为避免DOS攻击WebLogic限制服务器Socket数量不应大于254。

158.【判断题】在Tomcat配置文件server.xml中设置connectionTimeout阀值,其阀值表示登录超时自动退出时间。

157.【判断题】在局域网中主机常常受到Arp欺骗攻击,常见的防护手段有静态绑定IP地址与MAC地址,即是使用Arp命令将本机的MAC地址绑定到一个固定的IP地址上。