威胁和攻击的主要来源包括（）

单项选择题威胁和攻击的主要来源包括（）

A.内部操作不当
B.内部管理不严造成系统安全管理失控
C.来自外部的威胁和犯罪
D.以上所有

1.问答题简述一次性口令的基本原理。

2.问答题数据库安全特性检查的方法包括哪些？

3.问答题软件漏洞包括哪些？

4.问答题请简述网络安全体系结构中的五大类安全服务。

5.判断题Windows是根据每个账户的名称来区分账户的。

6.判断题网络及信息具有价值，难免会受到各种意外的或者蓄意的未授权的使用和破坏，必须授权才可以访问。

7.判断题50年代以来NIST（National Institute of Standards and Technology）提出了基于角色的访问控制RBAC（Role-Based Access Control）模型，这一访问控制模型已被广为接受。

8.判断题访问控制列表按照数据包的特点，规定了一些规则。这些规则描述了具有一定特点的数据包，并且规定它们是被“允许”的还是“禁止”的。

9.判断题JavaScript代码可能形成脚本攻击。

10.判断题文件型病毒是当文件被执行时，将会调用病毒的代码。