84.某软件在设计时,有三种用户访问模式,分别是仅管理员可访问、所有合法用户可访问和允许匿名访问)采用这三种访问模式时,攻击面最高的是()。

A. 　基于知识的分析方法

B. 　基于模型的分析方法

C. 　定量分析

D. 　定性分析

A. 　系统安全工程旨在了解企业存在的安全风险,建立一组平衡的安全需求,融合各种工程学科的努力将此安全需求转换为贯穿系统整个生存期的工程实施指南。

B. 　系统安全工程需对安全机制的正确性和有效性做出诠释,证明安全系统的信任度能够达到企业的要求,或系统遗留的安全薄弱性在可容许范围之内。

C. 　系统安全工程能力成熟度模型(SSE-CMM)是一种衡量安全工程实践能力的方法,是一种使用面向开发的方法。

D. 　系统安全工程能力成熟度模型(SSE-CMM)是在原有能力成熟度模型(CMM)的基础上,通过对安全工作过程进行管理的途径,将系统安全工程转变为一个完好定义的、成熟的、可测量的先进学科。

A. 　UDP 具有简单高效的特点,常被攻击者用来实施流量型拒绝服务攻击

B. 　UDP 协议包头中包含了源端口号和目的端口号,因此 UDP 可通过端口号将数据包送达正确的程序

C. 　相比 TCP 协议,UDP 协议的系统开销更小,因此常用来传送如视频这一类高流量需求的应用数据

D. 　UDP 协议不仅具有流量控制,超时重发等机制,还能提供加密等服务,因此常用来传输如视频会话这类需要隐私保护的数据

A. 　实体所知的鉴别方法

B. 　实体所有的鉴别方法

C. 　实体特征的鉴别方法

D. 　实体所见的鉴别方法

A. 　httpd.conf

B. 　srl conf

C. 　access.conf

D. 　Inet.conf

A. 　在编码阶段程序员进行培训,避免程序员写出存在漏洞的代码

B. 　对代码进行严格检查,避免存在 SQL 注入漏洞的脚本被发布

C. 　使用静态发布,所有面向用户发布的数据都使用静态页面

D. 　在网站中部署防 SQL 注入脚本,对所有用户提交数据进行过滤

A. 　为了提高 Apache 软件运行效率

B. 　为了提高 Apache 软件的可靠性

C. 　为了避免攻击者通过 Apache 获得 root 权限

D. 　为了减少 Apache 上存在的漏洞

A. 　该文件是一个由部委发布的政策性文件,不属于法律文件

B. 　该文件适用于 2004 年的等级保护工作,其内容不能约束到 2005 年及之后的工作

C. 　该文件是一个总体性指导文件,规定所有信息系统都要纳入等级保护定级范围

D. 　该文件适用范围为发文的这四个部门,不适用于其他部门和企业等单位

A. 　要充分切合信息安全需求并且实际可行

B. 　要充分考虑成本效益,在满足合规性要求和风险处置要求的前提下,尽量控制成本

C. 　要充分采取新技术,在使用过程中不断完善成熟,精益求精,实现技术投入保值要求

D. 　要充分考虑用户管理和文化的可接受性,减少系统方案实施障碍

A. 　软件应用越来越广泛

B. 　软件应用场景越来越不安全

C. 　软件安全问题普遍存在

D. 　以上都不是