49. 某学员在学习国家标准《信息系统安全保障评估框架第一部分:简介和一般模型》(GB/T 20274.1-2006)后,绘制了一张简化的信息系统安全保障模型图,如下所示。请为图中括号空白处选择合适的选项()

136. 下面信息安全漏洞理解错误的是:

135. Apache Http Server(简称 Apache)是一个开放源码的WEB服务运行平台,在使用过程中,该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发,为隐藏这些信息,应当采取以下那种措施()

134. 应用安全,一般是指保障应用程序使用过程和结果的安全。以下内容中不属于应用安全防护考虑的是()

133. 安全多用途互联网邮件扩展( )是指一种保障邮件安全的技术,下面描述错误的是()

132. 以下关于 SMTP 和 POP3 协议的说法哪个是错误的

131. 数据在进行传输前,需要由协议自上而下对数据进行封装。TCP/IP 协议中,数据封装的顺序是:

130. 数据库的安全很复杂,往往需要考虑多种安全策略,才可以更好地保护数据库的安全。以下关于数据库常用的安全策略理解不正确的是:

129. 关于数据库恢复技术,下列说法不正确的是:

128. 加密文件系统( )是 Windows 操作系统的一个组件,以下说法错误的是()

127. 由于发生了一起针对服务器的口令暴力破解攻击,管理员决定对设置帐户锁定策略以对抗口令暴力破解。他设置了以下账户锁定策略如下:
 账户锁定阀值 3 次无效登陆;
 复位账户锁定计数器 5 分钟;
 账户锁定时间 10 分钟;
以下关于以上策略设置后的说法哪个是正确的