A.自主访问控制B.物理访问控制C.主机访问控制D.强制访问控制下列访问控制属于按层面划分的为（）。……

多项选择题下列属于双因子认证的是（）。

A.口令和虹膜扫描
B.令牌和门卡
C.两次输入密码
D.门卡和笔记（迹）

多项选择题常见的数据备份有哪些形式（）。

A.完全备份
B.差异备份
C.增量备份
D.日志备份

单项选择题下列不属于应用层的协议是（）。

A.FTP
B.TELNET
C.SSL
D.POP3

单项选择题关于备份冗余以下说法错误的是（）。

A.三级信息系统应在异地建立备份站点
B.信息系统线路要有冗余
C.数据库服务器应冗余配置
D.应用软件应进行备份安装

单项选择题数据传输过程中不被篡改和修改的特性，是（）属性。

A.保密性
B.完整性
C.可靠性
D.可用性

单项选择题某公司现有260台计算机，把子网掩码设计成多少最合适（）。

A.255.255.254.0
B.255.255.168.0
C.255.255.0.0
D.255.255.255.0

单项选择题三级系统主机安全的访问控制有（）个检查项。

A、6
B、7
C、8
D、9

单项选择题哪项不是开展主机工具测试所必须了解的信息（）。

A.操作系统
B.应用
C.ip
D.物理位置

单项选择题cisco的配置通过什么协议备份（）。

A.ftp
B.tftp
C.telnet
D.ssh

单项选择题确定作为定级对象的信息系统受到破坏后所侵害的客体时，应首先判断是否侵害（）。

A.公民、法人其他组织的合法权益
B.国家安全
C.社会秩序、公共利益

单项选择题测评单位开展工作的政策依据是（）。

A.公通字[2004] 66号
B.公信安[2008] 736
C.公信安[2010] 303号
D发改高技[2008] 2071

判断题在进行信息安全测试中，我们一般不需要自己动手进行测试。

判断题三级信息系统中，为了数据的完整性，我们可以采用CRC的校验码措施。（）

判断题权限如果分配不合理，有可能会造成安全事件无从查找。

判断题剩余信息保护是三级系统比二级系统新增内容。