18.分析针对Web的攻击前,先要明白http协议本身是不存在安全性的问题的,就是说攻击者不会把它当作攻击的对象。而是应用了http协议的服务器或则客户端、以及运行的服务器的wed应用资源才是攻击的目标。针对Web应用的攻击,我们归纳出了12种,小陈列举了其中的4种,在这四种当中错误的是()

49.某公司在执行灾难恢复测试时.信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢,为了找到根本愿因,他应该首先检查:

48.以下关于直接附加存储【Direct Attached Storage,DAS】说法错误的是:

47.在某网络机房建设项目中,在施工前,以下哪一项不属于监理需要审核的内容:

46.某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统,通过公开招标选择M公司为承建单位,并选择了H监理公司承担该项目的全程监理工作,目前,各个应用系统均已完成开发,M公司已经提交了验收申请,监理公司需要对A公司提交的软件配置文件进行审查,在以下所提交的文档中,哪一项属于开发类文档:

45.以下关于灾难恢复和数据备份的理解,说法正确的是:

44.以下哪一项不属于信息安全工程监理模型的组成部分:

43.安全事件管理和应急响应,以下说法错误的是:

42.为了保证系统日志可靠有效,以下哪一项不是日志必需具备的特征。

41.在进行应用系统的测试时,应尽可能避免使用包含个人隐私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的:

40.以下哪一项在防止数据介质被滥用时是不推荐使用的方法: