A.身份鉴别B.访问控制C.资源控制D.日志分析Oracle中Oracle Audit Vault安全模块的功……

单项选择题若需将192.168.10.0网络划分为6个子网，每个子网24台主机，则子网掩码应该是（）。

A.255.255.255.96
B.255.255.255.192
C.255.255.255.128
D.255.255.255.224

单项选择题对网络上http，FTP，telnet，pop3，smtp等协议命名级控制通常在哪种设备上实现？（）

A.防火墙
B.路由器
C.交换机
D.IPS

单项选择题某银行使用web服务，为了保证安全，可以使用（）。

A.POP
B.SNMP
C.HTTP
D.HTTPS

单项选择题按照等保3级要求，应实现对网络上http，（），telnet，pop3，smtp等协议命名级控制。

A.ftp
B.https
C.ssh
D.tftp

单项选择题等保3级中，恶意代码应该在（）进行检测和清除。

A.内网
B.网络边界
C.主机

单项选择题作为抵抗外部人员攻击的最后防线的是（）。

A.物理安全
B.网络安全
C.主机安全
D.应用系统

判断题公安部、国家保密局、国家密码管理局、原国务院信息办共同印发的《信息安全等级保护管理办法》即43号文。

判断题与Windows不同的是，Linux unix中不存在预置账户。

判断题Windows中的power users组默认具有对事件日志的删除权限。

判断题包过滤防火墙是最基本最传统的防火墙，它可以运行在应用层。

判断题三级系统网络安全中，要求对非法接入行为进行检测，准确定位。

判断题三级应用系统中，要求“应采用验证码技术保证通信中数据的完整性”。

判断题三级中，MSsqlserver的审核级别应为“无”。

判断题三级中，在应用层面要求对主体和客体进行安全标记。

判断题三级中，应根据会话状态信息数为数据流提供明确的允许或拒绝访问能力，控制粒度为网段级。