48.以下关于互联网协议安全( )协议说法错误的是() 。

A. 　拒绝服务

B. 　缓冲区溢出

C. 　DNS 欺骗

D. 　IP 欺骗

A. 　动态分配 IP 地址

B. 　静态分配 IP 地址

C. 　网络地址转换分配地址

D. 　手动分配

A. 　网站问题是由于开发人员不熟悉安全编码,编写了不安全的代码,导致攻击面增大,产生此安全问题

B. 　网站问题是由于用户缺乏安全意识导致,使用了不安全的功能,导致网站攻击面增大,产生此问题

C. 　网站问题是由于使用便利性提高,带来网站用户数增加,导致网站攻击面增大,产生此安全问题

D. 　网站问题是设计人员不了解安全设计关键要素,设计了不安全的功能,导致网站攻击面增大,产生此问题

A. 　在 linux 中,每一个文件和程序都归属于一个特定的”用户”

B. 　系统中的每一个用户都必须至少属于一个用户组

C. 　用户和组的关系可是多对一,一个组可以有多个用户,一个用户不能属于多个组

D. 　root 是系统的超级用户,无论是否文件和程序的所有者都具有访问权限

A. 　对于重要的服务,应在测试环境中安装并确认补丁兼容性问题后再在正式生产环境中部署

B. 　对于服务器等重要设备,立即使用系统更新功能安装这批补丁,用户终端计算机由于没有重要数据,由终端自行升级

C. 　本次发布的漏洞目前尚未出现利用工具,因此不会对系统产生实质性危害,所以可以先不做处理

D. 　由于本次发布的数个漏洞都属于高危漏洞,为了避免安全风险,应对单位所有的服务器和客户端尽快安装补丁

A. 　喜欢恶作剧、实现自我挑战的娱乐型黑客

B. 　巩固战略优势,执行军事任务、进行目标破坏的信息作战部队

C. 　实施犯罪、获取非法经济利益网络犯罪团伙

D. 　搜集政治、军事、经济等情报信息的情报机构

A. 　资产识别的粒度随着评估范围、评估目的的不同而不同,既可以是硬件设备,也可以是业务系统,也可以是组织机构

B. 　应针对构成信息系统的每个资产做风险评价

C. 　脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项

D. 　信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁

A. 　应用层

B. 　传输层

C. 　应用层

D. 　网络层

A. 　如果经费许可,可以使用自建服务器的即时通讯系统

B. 　在组织机构安全管理体系中制定相应安全要求,例如禁止在即时通讯中传输敏感及以上级别的文档;建立管理流程及时将离职员工移除等

C. 　选择在设计上已经为商业应用提供安全防护的即时通讯软件,例如提供传输安全性保护等即时通讯

D. 　涉及重要操作包括转账无需方式确认

A. 　ARP;

B. 　IP;

C. 　DNS;

D. 　SN;