网络与信息安全管理员

某公司申请到一个C类IP地址段，需要平均分配给8个子公司，最大的一个子公司有14台计算机，不同的子 公司必须在各自不同的网段中，则子网掩码应设为（）。

windows安全加固，密码最短存留期：（）天。

以下关于数字签名说法正确的是：（）

在使用SSL或者TLS时，需要认证对方，那么就需要确认证书是否有效，下列选项中（）不是检查证书是否有效的事项。

下列哪种攻击方式是利用TCP 三次握手的弱点进行的（）。

信息安全风险值应该是以下哪些因素的函数? （）

2008 年 1 月 2 日，美目发布第 54 号总统令，建立国家网络安全综合计划 （Comprehensive National Cyber security Initiative，CNCI)。C...

开源杀毒软件OAV（OpenAntiVirus）的匹配算法采用的是（）。

密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分。下面描述中，错误的是（）。

某软件公司准备提高其开发软件的安全性， 在公司内部发起了有关软件开发生命周期的讨论，在下面的发言观点中，正确的是（）。

在思科路由器中，为实现超时10分钟后自动断开连接，实现的命令应为下列哪一个?（）

关于预防计算机病毒说法正确的是 （）。

信息安全在通信保密阶段对信息安全的关注局限在（）安全属性。

以下不属于waf的利用的场景的是（）？

当前，应用软件安全已经日益引起人们的重视，每年新发现的应用软件漏洞已经占新发现漏洞总数一半以上。下列选项中，哪个与应用软件漏洞成因无关：（）。

对信息安全风险评估要素理解正确的是（）。

?( )不是网络安全的系统安全策略。

数据库的安全很复杂，往往需要考虑多种安全策略，才可以更好地保护数据库的安全。以下关于数据库常用的安全策略理解不正确的是：（）。

如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的（）？

在BS779-2:2002版中，下列对P-D-C-A过程的描述错误的是？