相关题目
保护-检测-响应(Protection-Detection-Response，PDR)模型是（）工作中常用的模型，其思想是承认（）中漏洞的存在，正视系统面临的（），通过采取适度防护、加强（）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。
关于计算机取证描述不正确的是（）。
关于我国信息安全保障的基本原则，下列说法中不正确的是（）
在一个使用ChineseWall模型建立访问控制的信息系统中，数据W和数据X在一个兴趣冲突，数据Y和数据Z在另一个信息兴趣冲突域中，那么可以确定一个新注册的用户（）
小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来。从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误!”。请问，这种处理方法的主要目的是（）
随机进程名称是恶意代码迷惑管理员和系统安全检查人员的技术手段之一，以下对于随机进程名技术，描述正确的是（）
Linux系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全，审计策略、保护root账户、使用网络防火墙和文件权限操作共10个方面来完成。小张在学习了Linux系统安全的相关知识后，尝试为自己计算机上的Linux系统进行安全配置。下列选项是他的部分操作，其中不合理的是（）。
由于密码技术都依赖于密钥，因此密钥的安全管理是密码技术应用中非常重要的环节，下列关于密钥管理说法错误的是（）
《信息安全保障技术框架》（InformationAssuranceTechnicalFramework，IATF）是由（）发布的
在某信息系统的设计中，用户登录过程是这样的：（1）用户通过HTTP协议访问信息系统；（2）用户在登录页，输入用户名和口令；（3）信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成。可以看出，这个鉴别过程属于（）。
