以下指标可用来决定在应用系统中采取何种控制措施，除了（）

单项选择题以下指标可用来决定在应用系统中采取何种控制措施，除了（）

A.系统中数据的重要性
B.采用网络监控软件的可行性
C.如果某具体行动或过程没有被有效控制，由此产生的风险等级
D.每个控制技术的效率，复杂性和花费

1.单项选择题系统审计日志不包括以下哪一项？（）

A.时间戳
B.用户标识
C.对象标识
D.处理结果

2.单项选择题依据信息系统安全保障模型，以下那个不是安全保证对象（）

A.机密性
B.管理
C.过程
D.人员

3.单项选择题以下哪一项对安全风险的描述是准确的？（）

A.安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。
B.安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实。
C.安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性
D.安全风险是指资产的脆弱性被威胁利用的情形。

4.多项选择题一个典型rootkit病毒包括（）

A.以太网嗅探器程程序
B.特洛伊木马程序
C.破坏程
D.隐藏攻击者目录和进程的程序
E.日志清理工具

5.多项选择题关于驱动级Rootkit病毒的原理描述，下列说法正确的是（）

A.通过Hook方式对消息进行拦截
B.通过在Windows启动时加载Rootkits驱动程序
C.释放EXE文件并注入到其他进程
D.释放DLL并注入到其他进程
E.当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身

6.多项选择题关于进程注入式Rootkit病毒的原理描述，下列说法正确的是（）

A.通过Hook方式对消息进行拦截
B.释放DLL文件，并注入到其他进程
C.通过在Windows启动时加载Rootkits驱动程序
D.当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身
E.释放EXE文件，并注入到其他进程

7.多项选择题Rootkit病毒可分为（）等类型。

A.进程注入式
B.文件型
C.驱动级
D.引导型
E.破坏型

8.多项选择题下列工具能够检测Rootkit的是（）

A.ChkRootkit
B.Blacklight
C.RootkitRevealer
D.RootkitHookAnalyzer
E.rthunter

9.多项选择题下列关于Rootkit的检测方法的描述，正确的是（）

A.在线检测的可靠性较低
B.在线检测对检测人员的技术要求较高
C.离线检测是最可靠的检测Rootkit方法
D.离线检测需要建立初始映像
E.离线检测不需要建立系统初始映像

10.多项选择题Rootkit的类型包括（）

A.固件Rootkit
B.虚拟化Rootkit
C.内核级Rootkit
D.库级Rootkit
E.应用级Rootkit