58.某单位在一次信息安全风险管理活动中,风险评估报告提出服务器 A 的FTP 服务存在高风险漏洞,随后该单位在风险处理时选择了关闭 FTP 服务的处理措施,请问该措施属于哪种风险处理方式 ()

A. 　自动文件条目

B. 　磁带库管理程序

C. 　访问控制软件

D. 　锁定库

A. 　项目计划书

B. 　质量控制计划

C. 　评审报告

D. 　需求说明书

A. 　对用户知识要求高,配置、操作和管理使用过于简单,容易遭到攻击

B. 　高虚频率,入侵检测系统会产生大量的警告信息和可疑的入侵行为记录,用户处理负担很重

C. 　入侵检测系统在应对自身攻击时,对其他数据的检测可能会被控制或者受到影响

D. 　警告消息记录如果不完整,可能无法与入侵行为关联

A. 　由于有限的测试时间窗,仅仅测试了最必须的系统,其他系统在今年的剩余时间里陆续单独测试

B. 　在测试的过程中,有些备份系统有缺陷或者不能正常工作,从而导致这些系统的测试失败

C. 　在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间

D. 　每年都是由相同的员工执行此测试,由于所有的参与者都很熟悉每一个恢复步骤,因而没有使用灾难恢复计划(DRP)文档

A. 　确定重要资产和风险,实施针对风险的防护措施

B. 　编制和管理应急响应计划

C. 　建立和训练应急响应组织和准备相关的资源

D. 　评估事件的影响范围,增强审计功能、备份完整系统

A. 　人民解放军战略支援部队

B. 　中国移动吉林公司

C. 　重庆市公安局消防总队

D. 　上海市卫生与计划生育委员会

A. 　ARP欺骗是指攻击者直接向受害者主机发送错误的 ARP 应答报文,使得受害者主机将错误的硬件地址映射关系存入到 ARP 缓存中, 从而起到冒充主机的目的

B. 　解决 ARP欺骗的一个有效方法是采用“静态”的 ARP 缓存, 如果发生硬件地址的更改,则需要人工更新缓存

C. 　单纯利用 ARP 欺骗攻击时,ARP 欺骗通常影响的是内部子网,不能跨越路由实施攻击

D. 　彻底解决 ARP 欺骗的方法是避免使用ARP 协议和 ARP 缓存,直接采用IP 地址和其他主机进行连接

A. 　保障要素、生命周期和运行维护

B. 　保障要素、生命周期和安全特征

C. 　规划组织、生命周期和安全特征

D. 　规划组织、生命周期和运行维护

A. 　国家秘密及其密级的具体范围,由国家保密工作部分分别会问外交、公安、国家安全和其他中央有关机关规定

B. 　各级国家机关、单位对所产生的国家秘密事项,应当按照国家秘密及其密级具体范围的规定确定密级

C. 　对是否属于国家秘密和属于何种密级不明确的事项,可由各单位自行参考国家要求确定和定级,然后报国家保密工作部分确定

D. 　对是否属于国家秘密和属于何种密级不明确的事项,由国家保密工作部分,省,自治区、直辖市的保密工作部门,省、自治区政府所在地的市和经国务院批准的较大的时的保密工作部分或者国家保密工作部门审定的机关确定

A. 　威胁建模主要流程包括四步:确定建模对象、识别威胁、评估威胁和消减威胁

B. 　评估威胁是对威胁进行分析,评估被利用和攻击发生的概率,了解被攻击后资产的受损后果,并计算风险

C. 　消减威胁是根据威胁的评估结果,确定是否要消除该威胁以及消减的技术措施,可以通过重新设计直接消除威胁,或设计采用技术手段来消减威胁

D. 　识别威胁是发现组件或进程存在的威胁,它可能是恶意的,也可能不是恶意的,威胁就是漏洞