以下哪些方法对高级别安全*区域的有效访问控制措施？（）

单项选择题为了提高Windows服务运行的安全性，我们可以采用很多服务加固措施，以下加固措施错误的是：（）

A.为每个服务添加SID，使得不同服务可以被正确区分
B.将服务原本使用的账户LocalService更换为特权更小的账户，如LocalSystem
C.为每个服务非必需的Windows特权进行严格限制
D.为服务分配防火墙策略，防范不必要的网络访问

单项选择题冰河木马是比较经典的一款木马程序，请问以下哪项不是该木马具备的特征：（）

A.在系统目录下释放木马程序
B.默认监听7626端口
C.进程默认名为Kernel32.exe
D.采用了进程注入技术

单项选择题基于成本和业务恢复时间的考虑，每个组织可以选择不同等级的备份场所，请问提供电源，管道，地板，空调等HAVC设备和基础设施设备的场所属于哪一种备份场所：（）

A.完备场所
B.基本完备场所
C.基础场所
D.空场所

单项选择题Unix系统中使用 etc group文件来记录组信息，关于该文件的描述正确的是：（）

A.文件中每个用户组一条记录，包括组名称、GID组密码和用户列表4个字段
B.组密码不采用影子口令方式存储
C.设定用户组密码需要使用命令gpasswd，该命令只有root用户有执行权限
D.用户列表中最少会显示一个用户，就是该组的同名用户

单项选择题来自荷兰的研究者设计了一款低交互蜜罐Argos，这款蜜罐使用了动态污点技术来检测攻击，关于这种技术说法错误的是：（）

A.这种蜜罐可以发现未知攻击的攻击负载
B.这种蜜罐只对shellcode在负载中的攻击有效，对return2libc式的攻击无效
C.这种技术在内存中跟踪用户对程序输入执行的过程
D.这种技术对程序执行的性能影响很大