A、审计记录、系统文件B、系统记录、安全审计文件C、系统记录、系统文件D、审计记录、安全审计文件发现入侵的最简……

单项选择题敏感标记是由（）的安全管理员进行设置的，通过对（）设置敏感标记，决定主体以何种权限对客体进行操作，实现强制访问控制。

A.强制性、重要信息资源
B.强认证、一般信息资源
C.强认证、重要信息资源
D.强制性、一般信息资源

单项选择题Windows安装完成后，默认情况下会产生两个账号，分别是管理员账号和（）。

A、本地账号
B、域账号
C、来宾账号
D、局部账号

单项选择题Windows操作系统可以通过配置（）来对登录进行限制。

A、系统环境变量
B、通过ip地址
C、账户锁定策略
D、读写保护

单项选择题下列命令中错误的是（）。

A、PASS_MAX_DAYS 30 #登录密码有效期30天
B、PASS_MIN_DAYS 2 #登录密码最短修改时间2天
C、FALL_DELAY 10 #登录错误时等待10分钟
D、FALLLOG_ENAB YES #登录错误记录到日志

多项选择题损害到国家安全的信息系统可能定级为（）。

A.一级系统
B.二级系统
C.三级系统
D.四级系统
E.五级系统

多项选择题根据《广东省计算机信息系统安全保护条例》，计算机信息系统的运营、使用单位接到公安机关要求整改的通知后拒不按要求整改的，由公安机关处以（）。

A．罚款5000元
B．拘留15日
C．警告
D．停机整顿

单项选择题等级保护标准GBl7859主要是参考了（）而提出。

A.欧洲ITSEC
B.美国tcsec
C.CC
D.BS7799

单项选择题对于提高人员安全意识和安全操作技能来说，以下所列的安全管理最有效的是（）.

A.安全检查
B.教育和培训
C.责任追究
D.制度约束

判断题Windows2000 xp系统提供了口令安全策略，以对帐户口令安全进行保护。

判断题特权用户设置口令时，应当使用enable password命令设定具有管理员权限的口令。

判断题三级信息系统应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时时自动退出等措施。

问答题在主机评测前期调研活动中，收集信息的内容？在选择主机测评对象时应注意哪些要点？

问答题基本要求中，在应用安全层面的访问控制要求中，三级系统较二级系统增加的措施有哪些？

问答题工具测试接入点原则及注意事项？

问答题ARP地址欺骗的分类、原理是什么？可采取什么措施进行有效控制？