对于CIM/E和CIM/XML，下面说法正确的是：（ ）。

发电厂气象信息系统部署于（ ）。

电力专用纵向加密认证装置采用基于（ ）技术的数字证书系统来实现。

在凝思操作系统中，当用ls命令列出文件属性时，如果显示-rwx rwx rwx，意思是（ ）

命令注入的危害不包括下列哪项（ ）

利用 TCP 连接三次握手弱点进行攻击的方式是（ ）。

入侵检测系统的基本工作原理是（ ）。

如果应用程序需要通过 KingbaseES JDBC 来访问和操纵 KingbaseES 数据库中的数据,则 应在程序开始时先装载 KingbaseES 的 JDBC,可以使用以下语句完成该项工作:（ ）

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级主机安全要求中，审计范围应覆盖服务器和重要客户端上的每个( ),系统不支持该要求的，采用第三方安全审计产品实现审计要求。

以下关于SNMP v1和SNMP v2的安全性问题说法正确的是：（ ）

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级主机安全要求中，在系统对用户进行身份鉴别时，系统与用户之间应能够建立一条（ ）的信息传输路径。