56. COBIT(信息和相关技术的控制目标)是国际专业协会 ISACA 为信息技术( )管理和 IT 治理创建的良好实践框架。COBIT 提供了一套可实施的“信息技术控制”并围绕 IT 相关流程和推动因素的逻辑框架进行组织。COBIT 模型按照流程,请问,COBIT 组件包括()、()、()、()、()等部分。

41.有关系统安全工程-能力成熟度模型( )中的基本实施( ),正确的理解是:

40.从系统工程的角度来处理信息安全问题,以下说法错误的是:

39.在软件保障成熟度模型( )中,规定了软件开发过程中的核心业务功能,下列哪个选项不属于核心业务功能:

38.关于软件安全开发生命周期( ),下面说法错误的是:

37.张三将微信个人头像换成微信群中某好友头像,并将昵称改为该好友的昵称,然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击?

36.以下哪个不是导致地址解析协议( )欺骗的根源之一?

35.账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗以下哪种攻击?

34.下列哪一些对信息安全漏洞的描述是错误的?

33.在数据库安全性控制中,授权的数据对象,授权子系统就越灵活?

32.安全的运行环境是软件安全的基础,操作系统安全配置是确保运行环境安全必不可少的工作,某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作,其中哪项设置不利于提高运行环境安全?