三级系统的配置文件权限值不能大于644，可执行文件不能大于755

判断题一个企事业单位的不同vlan之间可直接进行通信，和外网则不可以

判断题在windows系统中，重要目录不对everyone用户开放。

判断题ARP地址欺骗分为对网络设备ARP表的欺骗和对内网PC的网关欺骗

判断题三级信息系统应采取双因子认证对管理用户身份进行鉴别。

判断题路由器仅可以对某个端口的访问情况进行屏蔽。

单项选择题SSL是（）的协议

A.传输层
B.应用层
C.会话层
D.网络层

单项选择题恶意软件是（）

A.安装后无法卸载的软件
B.攻击者进行违反站点安全制度的活动时采用的程序
C.攻击者利用的病毒程序
D.不享有授权用户的特权

单项选择题计算机病毒不具有（）

A.可预见性
B.隐蔽性
C.寄生性
D.触发性

单项选择题故障检测原则（）

A.先软件后硬件，先主机后外设，先电源后负载，先一般设备后特殊设备，先公用后专用，先简单后复杂。
B.先硬件后软件，先外设后主机，先电源后负载，先一般设备后特殊设备，先公用后专用，先简单后复杂。
C.先软件后硬件，先外设后主机，先电源后负载，先一般设备后特殊设备，先公用后专用，先简单后复杂。
D.先软件后硬件，先外设后主机，先负载后电源，先一般设备后特殊设备，先公用后专用，先简单后复杂。

多项选择题防火墙和VPN属于（）

A.网络安全硬件
B.网络安全软件
C.网络安全服务
D.网络安全管理

判断题计算机密码学中明文是待解密的消息。

判断题说话人识别，是一种生物认证技术。

判断题企业盗版是指在Internet的站点上发布广告，出售假冒软件或汇编软件或允许下载软件产品。

判断题定期给操作系统打补丁，可以免除很多漏洞攻击。

判断题对称加密算法最安全。