涉及缺陷、变更等流程不一定会触发工单操作。

某单位门户网站开发完成后，测试人员使用模糊测试进行安全性测试，以下关于模糊测试过程的说法正确的是（）。

小张新购入了一台安装了Windows操作系统的笔记本电脑，为了提升操作系统的安全性，小张在Window系统中的“本地安全策略“中，配置了四类安全策略.账号策略、本地策略、公钥策略和IP安全策略。那么其操作属于操作系统安全配置内容中的（）。

PKI的主要理论基础是（）。

以下关于互联网协议安全（InternetProtocolSecurityIPsec）协议说法错误的是（）。

关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是（）。

你是单位安全主管，由于微软刚发布了数个系统漏洞补丁，安全运维人员给出了针对此批漏洞修补的四个建议方案，请选择其中一个最优方案执行（）。

小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经理要求他给出该企业信息系统访问控制模型的设计思路，如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是（）。

数据在进行传输前，需要由协议栈自上而下对数据进行封装，TCP/IP协议中，数据封装的顺序是（）。

信息系统建设完成后（）的信息系统的运营使用单位应当选择符合国家规定的测评机构，进行测评合格后方可投入使用。

某银行网上交易系统开发项目在设计阶段分析系统运行过程中可能存在的攻击，请问以下拟采取的安全措施中，哪一项不能降低该系统的受攻击面（）。