A.能將自身代碼注入到引導區(qū)
B.能將自身代碼注入到限區(qū)中的文件鏡像
C.能將自身代碼注入文本文件中并執(zhí)行
D.能將自身代碼注入到文檔或模板的宏中代碼
您可能感興趣的試卷
你可能感興趣的試題
A.訪問控制的程度
B.數(shù)據(jù)庫的大小
C.關系表中屬性的數(shù)量
D.關系表中元組的數(shù)量
A.在”本地安全設置”中對”密碼策略”進行設置
B.在”本地安全設置”中對”用戶鎖定策略”進行設置
C.在”本地安全設置”中對”審核策略”進行設置
D.在”本地安全設置”中對”用戶權利措施”進行設置
A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流
B.捕捉可疑的網(wǎng)絡活動
C.提供安全審計報告
D.過濾非法的數(shù)據(jù)包
A.包過濾防火墻
B.狀態(tài)檢測防火墻
C.應用網(wǎng)關防火墻
D.以上都不能
A.提供代理服務
B.隱藏內(nèi)部網(wǎng)絡地址
C.進行入侵檢測
D.防止病毒入侵
最新試題
某IT公司針對信息安全事件已建立了完善的預案，在年度企業(yè)信息安全總結會上，信息安全管理員對今年應急預案工作做出了四個總結，其中有一項總結工作是錯誤，作為企業(yè)CS哦，請你指出存在在問題的是哪個總結？（）
災備指標是指信息安全系統(tǒng)的容災抗毀能力，主要包括四個具體指標：恢復時間目標(Recovery Time Ohjective,RTO).恢復點目標(Recovery Point Objective,RPO)降級操作目標(Degraded Operations Objective-DOO)和網(wǎng)絡恢復目標(NeLwork Recovery Ob jective-NRO),小華準備為其工作的信息系統(tǒng)擬定恢復點目標 RPO-O，以下描述中，正確的是（）。
分析針對Web的攻擊前，先要明白http協(xié)議本身是不存在安全性的問題的，就是說攻擊者不會把它當作攻擊的對象。而是應用了http協(xié)議的服務器或則客戶端、以及運行的服務器的wed應用資源才是攻擊的目標。針對Web應用的攻擊，我們歸納出了12種，小陳列舉了其中的4種，在這四種當中錯誤的是（）。
信息安全管理體系也采用了（）模型，該模型可應用于所有的（）。ISMS把相關方的信息安全要求和期望作為輸入，并通過必要的（），產(chǎn)生滿足這些要求和期望的（）。
在某信息系統(tǒng)采用的訪問控制策略中，如果可以選擇值得信任的人擔任各級領導對客體實施控制，且各級領導可以同時修改它的訪問控制表，那么該系統(tǒng)的訪問控制模型采用的自主訪問控制機制的訪問許可模式是（）。
下列選項中對信息系統(tǒng)審計概念的描述中不正確的是（）。
國家對信息安全建設非常重視，如國家信息化領導小組在（）中確定要求，“信息安全建設是信息化的有機組成部分，必須與信息化同步規(guī)劃、同步建設。各地區(qū)各部門在信息化建設中，要同步考慮信息安全建設，保證信息安全設施的運行維護費用?！眹野l(fā)展改革委所下發(fā)的（）要求；電子政務工程建設項目必須同步考慮安全問題，提供安全專項資金，信息安全風險評估結論是項目驗收的重要依據(jù)。在我國2017年正式發(fā)布的（）中規(guī)定“建設關鍵信息基礎設施應當確保其具有支持業(yè)務穩(wěn)定、持續(xù)運行的性能，并保證安全技術措施同步規(guī)劃、同步建設、同步使用?！毙畔踩こ叹褪且鉀Q信息系統(tǒng)生命周期的“過程安全”問題。
下列選項分別是四種常用的資產(chǎn)評估方法，哪個是目前采用最為廣泛的資產(chǎn)評估方法？（）
在設計信息系統(tǒng)安全保障方案時，以下哪個做法是錯誤的？（）
為了開發(fā)高質量的軟件，軟件效率成為最受關注的話題。那么開發(fā)效率主要取決于以下兩點：開發(fā)新功能是否迅速以及修復缺陷是否及時。為了提高軟件測試的效率，應（）。