9.在 PDR 模型的基础上,发展成为了( )模型,即策略-保护-检测-响应。模型的核心是:所有的防护、检测、响应都是依据安全策略实施的。在 PPDR 模型中,策略指的是信息系统的安全策略,包括访问控制策略、加密通信策略、身份认证测录、备份恢复策略等。策略体系的建立包括安全策略的制定、()等;防护指的是通过部署和采用安全技术来提高网络的防护能力,如()、防火墙、入侵检测、加密技术、身份认证等技术;检测指的是利用信息安全检测工具,监视、分析、审计网络活动,了解判断网络系统的()。检测这一环节,使安全防护从被动防护演进到主动防御,是整个模型动态性的体现,主要方法包括;实时监控、检测、报警等;响应指的是在检测到安全漏洞和安全事件,通过及时的响应措施将网络系统的()调整到风险最低的状态,包括恢复系统功能和数据,启动备份系统等。启动备份系统等。其主要方法包括:关闭服务、跟踪、反击、消除影响等。

A. 　第二层隧道协议(L2TP)

B. 　Internet 安全性(IPSEC)

C. 　终端访问控制器访问控制系统(TACACS+)

D. 　点对点隧道协议(PPTP)

A. 　漏洞监测:控制和对抗:动态性:网络安全

B. 　动态性:控制和对抗:漏洞监测:网络安全

C. 　控制和对抗:漏洞监测:动态性:网络安全

D. 　控制和对抗:动态性:漏洞监测:网络安全

A. 　人民解放军战略支援部队

B. 　中国移动吉林公司

C. 　重庆市公安局消防总队

D. 　上海市卫生与计划生育委员会

A. 　Windows 系统是采用 SID(安全标识符)来标识用户对文件或文件夹的权限

B. 　Windows 系统是采用用户名来标识用户对文件或文件夹的权限

C. 　Windows 系统默认会生成 administrator 和 guest 两个账号,两个账号都不允许改名和删除

D. 　Windows 系统默认生成 administrator 和 guest 两个账号,两个账号都可以改名和删除

A. 　信息安全管理;独立审查;报告工具; 技能和经验;定期评审

B. 　信息安全管理;技能和经验; 独立审查;定期评审;报告工具

C. 　独立审查;信息安全管理;技能和经验;定期评审;报告工具

D. 　信息安全管理;独立审查;技能和经验;定期评审;报告工具

A. 　默认口令

B. 　字典

C. 　暴力

D. 　XSS

A. 　Https 协议对传输的数据进行加密,可以避免嗅探等攻击行为

B. 　Https 使用的端口和 http 不同,让攻击者不容易找到端口,具有较高的安全性

C. 　Https 协议是 http 协议的补充,不能独立运行,因此需要更高的系统性能

D. 　Https 协议使用了挑战机制,在会话过程中不传输用户名和密码,因此具有较高的

A. 　SQL 注入攻击

B. 　缓冲区溢出攻击

C. 　分布式拒绝服务攻击

D. 　跨站脚本攻击

A. 　网站问题是由于开发人员不熟悉安全编码,编写了不安全的代码,导致攻击面增大,产生此安全问题

B. 　网站问题是由于用户缺乏安全意识导致,使用了不安全的功能,导致网站攻击面增大,产生此问题

C. 　网站问题是由于使用便利性提高,带来网站用户数增加,导致网站攻击面增大,产生此安全问题

D. 　网站问题是设计人员不了解安全设计关键要素,设计了不安全的功能,导致网站攻击面增大,产生此问题

A. 　此密码体制为对称密码体制

B. 　此密码体制为私钥密码体制

C. 　此密码体制为单钥密码体制

D. 　此密码体制为公钥密码体制