（）是建立有效的计算机病毒防御体系所需要的技术措施。

多项选择题（）是建立有效的计算机病毒防御体系所需要的技术措施。

A.杀毒软件
B.补丁管理系统
C.防火墙
D.网络入侵检测
E.漏洞扫描

1.多项选择题在互联网上的计算机病毒呈现出的特点是（）。

A.与互联网更加紧密地结合，利用一切可以利用的方式进行传播
B.有的计算机病毒不具有破坏性。
C.扩散性极强，也更注重隐蔽性和欺骗性
D.针对系统漏洞进行传播和破坏

2.多项选择题信息系统常见的危险有（）。

A.软硬件设计故障导致网络瘫痪
B.黑客入侵
C.敏感信息泄露
D.信息删除
E.电子邮件发送

3.单项选择题根据BS 7799的规定，访问控制机制在信息安全保障体系中属于（）环节。

A.保护
B.检测
C.响应
D.恢复

4.单项选择题向有限的空间输入超长的字符串是哪一种攻击手段？（）

A.缓冲区溢出
B.网络监听
C.拒绝服务
D.IP欺骗

5.单项选择题对于人员管理的描述错误的是（）

A.人员管理是安全管理的重要环节
B.安全授权不是人员管理的手段
C.安全教育是人员管理的有力手段
D.人员管理时，安全审查是必须的

6.单项选择题信息安全领域内最关键和最薄弱的环节是（）。

A.技术
B.策略
C.管理制度
D.人

7.单项选择题在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列（）具有最好的口令复杂度。

A.Morrison
B.Wm.＄*F2m5@
C.27776394
D.wangjing1977

8.单项选择题为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。

A.保密性
B.完整性
C.可靠性
D.可用性

9.单项选择题安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正确的。

A.策略、保护、响应、恢复
B.加密、认证、保护、检测
C.策略、网络攻防、备份
D.保护、检测、响应、恢复

10.单项选择题我国在1999年发布的国家标准（）为信息安全等级保护奠定了基础。

A.GB17799
B.GB15408
C.GB17859
D.GB14430