单项选择题以下哪一项为用户凭证（User Credentials）提供了最佳保护（）。
A.基本验证
B.自注册服务
C.基于表单的验证
D.摘要验证
您可能感兴趣的试卷
你可能感兴趣的试题
1.单项选择题审计计划的关键成功因素是（）。
A.识别已实施的安全控制
B.定义需要审计的范围
C.获得未合规系统的证据
D.与系统所有者一起分析新的控制
2.单项选择题SYN洪泛攻击发送的连接请求使用了别人的有效地址，收到攻击的系统会将大量应答包发向哪里（）。
A.攻击者的地址
B.受攻击的本地系统
C.指明的源地址
D.默认的网关
3.单项选择题以下哪一项除了能进行传统的开机加密以及对硬盘加密外，还能对系统登录、应用软件登录进行加密（）。
A.可信赖平台模块TPM
B.密钥分发中心KDC
C.因特网协议的简单密钥管理SKIP
D.预启动执行环境PXE
4.单项选择题业务连续性管理中，在完成了业务影响分析BIA之后，紧接着要做的是（）。
A.将BIA的结果报告给管理层，以获得业务连续性项目资金
B.识别并选择恢复策略
C.准备测试计划、测试灾难恢复能力
D.进行风险评估与分析
5.单项选择题以下哪种方式是处置废旧硬盘时最不可靠的处理方法（）。
A.用随机的0和1对该硬盘进行多次重写
B.格式化该硬盘
C.消磁该硬盘
D.对硬盘进行物理破坏
6.单项选择题相对于单线程应用而言，多线程应用更容易受到以下哪种攻击（）。
A.木马
B.SQL注入
C.竞争条件
D.生日攻击
7.单项选择题应该由谁批准对生产环境的IT基础设施的配置修改（）。
A.系统管理员
B.系统用户
C.变更控制委员会
D.技术管理团队
8.单项选择题以下哪一项不是进行渗透测试的要求（）。
A.确定的目标
B.有限的时间段
C.秘密的方法
D.管理层的批准
9.单项选择题当程序在特权模式下运行时面临的风险是（）。
A.可能执行了恶意代码
B.破坏了职责分离
C.不必要的代码复杂性
D.不必要的进程隔离
10.单项选择题攻击者最有可能通过以下哪一项获得对系统的特权访问（）。
A.包含敏感信息的日志
B.包含系统调用的日志
C.写系统资源的程序
D.写用户目录的程序