99.ISO9001-2000 标准在制定、实施质量管理体系以及改进其有效性时采用过程方法,通过满足顾客要求增进顾客满意。下图是关于过程方法的示意图,图中括号空白处应填写()

A. 　Windows 系统是采用 SID(安全标识符)来标识用户对文件或文件夹的权限

B. 　Windows 系统是采用用户名来标识用户对文件或文件夹的权限

C. 　Windows 系统默认会生成 administrator 和 guest 两个账号,两个账号都不允许改名和删除

D. 　Windows 系统默认生成 administrator 和 guest 两个账号,两个账号都可以改名和删除

A. 　IPsec仅能保证传输数据的可认证性和保密性

B. 　验证头协议(Authentication Head,AH)和IP封装安全载荷协议(Encapsulating SecurityPayload ,ESP)都能以传输模式和隧道模式工作

C. 　在隧道模式中,保护的是整个互联网协议(Internet Protocol ,IP)包,包括P头

D. 　在传送模式中,保护的是P负载

A. 　系统工程偏重于对工程的组织与经营管理进行研究

B. 　系统工程不属于技术实现,而是一种方法论

C. 　系统工程不是一种对所有系统都具有普遍意义的科学方法

D. 　系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法

A. 　本局域网内地址

B. 　百度服务器地址

C. 　HTTP 协议

D. 　病毒类型

A. 　任何一个新建用户都需要经过授权才能访问系统中的文件

B. 　windows 不认为新建立的用户 zhang 与原来的用户 zhang 是同一个用户, 因此无权访问

C. 　用户被删除后,该用户创建的文件夹也会自动删除,新建用户找不到原来用户的文件夹,因此无法访问

D. 　新建的用户 zhang 会继承原来用户的权限, 之所以无权访问时因为文件夹经过了加密

A. 　软件安全测试就是黑盒测试

B. 　FUZZ 测试是经常采用的安全测试方法之一

C. 　软件安全测试关注的是软件的功能

D. 　软件安全测试可以发现软件中产生的所有安全问题

A. 　安全资产价值大小等级

B. 　脆弱性严重程度等级

C. 　安全风险隐患严重等级

D. 　安全事件造成损失大小

A. 　使用 netshare＼＼127.0.0.1＼c$/delete 命令,删除系统中的 c$等管理共享,并重启系统

B. 　确保所有的共享都有高强度的密码防护

C. 　禁止通过”空会话”连接以匿名的方式列举用户、群组、系统配置和注册表键值

D. 　安装软件防火墙阻止外面对共享目录的连接

A. 　标准化的对象是共同的、可重复的事物。不是孤立的一件事、一个事物

B. 　标准化必须是静态的,相对科技的进步和社会的发展不能发现变化

C. 　标准化的相对性,原有标准随着社会发展和环境变化,需要更新

D. 　标准化的效益,通过应用体现经济和社会效益,否则就没必要

A. 　组织应该根据风险建立相应的保护要求,通过构架防护措施降低风险对组织产生的影响

B. 　加强防护措施,降低风险

C. 　减少资产降低风险

D. 　减少威胁和脆弱点,降低风险