网络与信息安全管理员

在使用系统安全工程-能力成熟度模型(SSECMM)对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）。

在TCP/IP协议簇中，（）完成物理地址到IP地址的解析。

某公司申请到一个C类IP地址段，需要平均分配给8个子公司，最大的一个子公司有14台计算机，不同的子 公司必须在各自不同的网段中，则子网掩码应设为（）。

口令破解是针对系统进行攻击的常用方法，windows 系统安全策略中应对口令破解的策略主要是帐户策略中的帐户锁定策略和密码策略，关于这两个策略说明错误的是（）。

在等保工作中，运营、使用单位在收到整改通知后完成整改，需要将整改报告向（）备案。

下列那句话是不正确的（）。

恶意代码是运行在你的机器上，使系统按照攻击者的意愿执行任务的一组指令集。这个指令集包括（）。

风险是丢失需要保护的_的可能性，风险是_和_的综合结果（）。

哪类存储系统有自己的文件系统（）。

以下关于定级工作说法不正确的是（）。

恶意代码的危害主要造成（）。

Windows?Server?2003系统自带的IP安全策略不包括（）。

下列不是有效防止SQL注入的方法的是（）。

从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是（）。

关于Nmap扫描命令参数描述错误的是（）？

下列隧道协议中工作在网络层的是：（）。

下面哪一项不是安全编程的原则（）。

Windows 2000 Server 是主要用于的（）服务器版本。

使用PGP安全邮件系统，不能保证发送信息的（）。

信息系统既能够保证数据不被非法地改动和销毁,也能够保证系统不被有意或无意的非法操作所破坏描述的系统安全属性是（）。