204.信息保障的指导性文件《信息保障技术框架》 ( ) ,是由

159.信息安全管理体系( ) 是一个系统化、程序化和文件化的管理体系,属于( )的范畴,体系的建立基于系统、全面和科学的安全风险评估。

158.恶意行为的监测方式主要分为两类:主机监测和( )监测。

157.恶意行为审计与监控,主要监测网络中针对服务器的恶意行为,包括恶意的攻击行为和( )行为。

156.自主访问控制模型的实现机制是( )通过实施的,而具体的实现办法,则是通过访问能力表或访问控制表来限定哪些主体针对哪些客体可以执行什么操作。

155.限制内存堆栈区的代码为不可执行的状态,从而防范溢出后代码的执行,这种技术被称为( )

154.窃取用户SessionID后,使用该SessionID登录进入 目标账户的攻击方法被称为( )。

153.SSL协议中,客户端通过对服务器端发来的( )进行验证,以完成对服务器端的身份认证。

152.可以通过网络等途径,自动将自身的全部或部分代码复制传播给网络中其它计算机的完全独立可运行程序是( )。

151.Windows有三种类型的事件日志:系统日志、应用程序日志和( )日志。

150.在UNIX系统中,只要将用户的UID和GID设置为( )就可以将其变成超级用户。