根据等级保护二级保护中要求，应对网络系统中的以下几项进行审计，其中没有明确要...

单项选择题根据等级保护二级保护中要求，应对网络系统中的以下几项进行审计，其中没有明确要求的是（）。

A.网络设备运行状况
B.网络流量
C.用户行为
D.延迟

1.单项选择题风险决策是在风险分析的基础上，对风险进行等级划分，并选择风险控制方式的过程。风险控制方式主要有（）等四种方式。

A.规避、转移、降低和削除
B.规避、转移、削除和接受
C.控制、转移、降低和接受
D.规避、转移、降低和接受

2.单项选择题分布式拒绝服务攻击的简称是（）。

A.SDOS
B.DROS
C.DDOS
D.LAND

3.单项选择题访问控制能够有效的防止对资源的非授权访问，一个典型的访问控制规则不包括（）。

A.主体
B.客体
C.操作
D.认证

4.单项选择题访问控制列表不可以实现（）要求。

A.允许202.38.0.0/16网段的主机可以使用协议HTTP访问129.10.10.1
B.不让任何机器使用Telnet登录
C.有选择地只发送某些邮件而不发送另一些文件
D.允许在晚上8：00到晚上12：00访问网络

5.单项选择题访问控制的目的在于通过限制用户对特定资源的访问保护系统资源。在Windows系统中，重要目录不能对（）账户开放。

A.everyone
B.users
C.administrators
D.guest

6.单项选择题访问多人使用的系统，或进入不同的系统平台，应考虑使用（）。

A.全部由数字组成的密码
B.安全等级高的密码
C.全部由字母组成的密码
D.安全等级低的密码

7.单项选择题对退运系统硬盘最好的处理方式是（）。

A.系统格式化（Format）
B.低级格式化（DM工具）
C.删除所有文件
D.消磁（保密消磁机）

8.单项选择题对DMZ区的描述错误的是（）。

A.DMZ区内的服务器一般不对外提供服务
B.DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器的问题
C.通过DMZ区可以有效保护内部网络
D.DMZ区位于企业内网和外部网络之间

9.单项选择题端口扫描的原理是向目标主机的（）端口发送探测数据包，并记录目标主机的响应。

A.FTP
B.UDP
C.TCP/IP
D.WWW

10.单项选择题当一个审计事件集出现或累计出现一定次数时可以确定一个违规的发生，并执行审计分析。事件的集合能够由经授权的用户进行（）。

A.增加和修改等操作，不能删除
B.增加、修改或删除等操作
C.修改和删除等操作，不能增加
D.由系统自动生成，用户无法进行增加、修改或删除等操作