访问控制能够有效的防止对资源的非授权访问，一个典型的访问控制规则不包括（）。

单项选择题访问控制能够有效的防止对资源的非授权访问，一个典型的访问控制规则不包括（）。

A.主体
B.客体
C.操作
D.认证

1.单项选择题访问控制列表不可以实现（）要求。

A.允许202.38.0.0/16网段的主机可以使用协议HTTP访问129.10.10.1
B.不让任何机器使用Telnet登录
C.有选择地只发送某些邮件而不发送另一些文件
D.允许在晚上8：00到晚上12：00访问网络

2.单项选择题访问控制的目的在于通过限制用户对特定资源的访问保护系统资源。在Windows系统中，重要目录不能对（）账户开放。

A.everyone
B.users
C.administrators
D.guest

3.单项选择题访问多人使用的系统，或进入不同的系统平台，应考虑使用（）。

A.全部由数字组成的密码
B.安全等级高的密码
C.全部由字母组成的密码
D.安全等级低的密码

4.单项选择题对退运系统硬盘最好的处理方式是（）。

A.系统格式化（Format）
B.低级格式化（DM工具）
C.删除所有文件
D.消磁（保密消磁机）

5.单项选择题对DMZ区的描述错误的是（）。

A.DMZ区内的服务器一般不对外提供服务
B.DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器的问题
C.通过DMZ区可以有效保护内部网络
D.DMZ区位于企业内网和外部网络之间

6.单项选择题端口扫描的原理是向目标主机的（）端口发送探测数据包，并记录目标主机的响应。

A.FTP
B.UDP
C.TCP/IP
D.WWW

7.单项选择题当一个审计事件集出现或累计出现一定次数时可以确定一个违规的发生，并执行审计分析。事件的集合能够由经授权的用户进行（）。

A.增加和修改等操作，不能删除
B.增加、修改或删除等操作
C.修改和删除等操作，不能增加
D.由系统自动生成，用户无法进行增加、修改或删除等操作

8.单项选择题从安全的角度来看，（）起到第一道防线的作用。

A.远端服务器
B.Web服务器
C.防火墙
D.使用安全shell程序

9.单项选择题采用三层交换机Vlan隔离安全域，通过（）可以进行安全域的隔离。

A.虚拟防火墙
B.访问控制列表
C.数字证书
D.接口

10.单项选择题采用公司统一采购压缩软件对涉及公司商业秘密和敏感信息进行加密压缩的口令长度不低于（）位。

A.8
B.10
C.12
D.16