280.下列漏洞中,描述为“由于程序处理文件等实体时在时序和同步方面存在问题,存在一 个机会窗口使攻击者能够实施外来的影响”的是( )。

83.一个审计系统通常由三部分组成:日志记录器、( )、通告器,分别用于收集数据、分析数据及通报结果。

82.信息安全问题产生根源可分为内因和外因,其中信息安全内因主要来源于( )的复杂性。

81.IATF提出了三个核心要素,分别是( )、技术和操作。

80.《信息系统安全保护等级划分准则》中提出了定级的四个要素:信息系统所属类型、( )类型、信息系统服务范围和业务自动化处理程度。

79.信息安全风险评估的复杂程度,取决于受保护的?( )对安全的敏感程度和所面临风险的复杂程度。

78.微软SDL模型的中文全称为软件( )模型。

77.软件安全开发技术,主要包括建立( )模型、安全设计、安全编码和安全测试等几个方面。

76.由大量NOP空指令0x90填充组成的指令序列是( )指令。

75.隶属于中国信息安全测评中心的中国国家信息安全漏洞库,英文缩写为( )。

74.模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节的技术是( )。