三级系统应避免将重要网段部署在网络边界处且直接连接外部系统。

判断题网络设备的某条不合格，则此项标准可直接判断为不合格。

判断题三级系统的鉴别信息要求至少8位，并有复杂度要求。

判断题病毒、木马、蠕虫都属于恶意代码。

判断题三级系统的配置文件权限值不能大于644，可执行文件不能大于755

判断题一个企事业单位的不同vlan之间可直接进行通信，和外网则不可以

判断题在windows系统中，重要目录不对everyone用户开放。

判断题ARP地址欺骗分为对网络设备ARP表的欺骗和对内网PC的网关欺骗

判断题三级信息系统应采取双因子认证对管理用户身份进行鉴别。

判断题路由器仅可以对某个端口的访问情况进行屏蔽。

单项选择题SSL是（）的协议

A.传输层
B.应用层
C.会话层
D.网络层

单项选择题恶意软件是（）

A.安装后无法卸载的软件
B.攻击者进行违反站点安全制度的活动时采用的程序
C.攻击者利用的病毒程序
D.不享有授权用户的特权

单项选择题计算机病毒不具有（）

A.可预见性
B.隐蔽性
C.寄生性
D.触发性

单项选择题故障检测原则（）

A.先软件后硬件，先主机后外设，先电源后负载，先一般设备后特殊设备，先公用后专用，先简单后复杂。
B.先硬件后软件，先外设后主机，先电源后负载，先一般设备后特殊设备，先公用后专用，先简单后复杂。
C.先软件后硬件，先外设后主机，先电源后负载，先一般设备后特殊设备，先公用后专用，先简单后复杂。
D.先软件后硬件，先外设后主机，先负载后电源，先一般设备后特殊设备，先公用后专用，先简单后复杂。

多项选择题防火墙和VPN属于（）

A.网络安全硬件
B.网络安全软件
C.网络安全服务
D.网络安全管理

判断题计算机密码学中明文是待解密的消息。