原则上，安全评估服务与系统建设不能采用（）厂家。

单项选择题原则上，安全评估服务与系统建设不能采用（）厂家。

A.不同一
B.两个
C.同一
D.三个

1.单项选择题（）是指恶意人员利用网页系统的漏洞，在访问网页时构造特定的参数实现对WEB系统后台数据库的非法操作，常用于非法修改动态网页数据或者越权获取网页信息。

A.SQL注入
B.WEB注入
C.应用注入
D.查询注入

2.单项选择题工程新增的IT设备安装操作系统、应用软件已经发布的所有安全补丁，关闭与业务无关端口，无关进程和服务，按照（）的原则进行授权。

A.最大化
B.最合规
C.最方便
D.最小化

3.单项选择题一般来说，入侵检测系统可分为主机型和（）。

A.设备型
B.数据库型
C.网关型
D.网络型

4.单项选择题为了保障网络安全，维护网络空间主权和国家安全、（），保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定《网络安全法》。

A.国家利益
B.社会公共利益
C.私人企业利益
D.国有企事业单位利益

5.单项选择题2017年国家网络安全宣传周活动主题是（）

A.网络安全为人民，网络安全靠人民
B.共建网络安全，共享网络文明
C.网络安全同担，网络生活共享
D.我身边的网络安全

6.多项选择题访问控制矩阵（AccessControlMatrix）是最初实现访问控制机制的概念模型，以二维矩阵规定主体和客体的访问权限。那么明确访问权限是相当重要的工作，在Windows系统对文件的访问权限一般包括：（）

A.修改
B.执行
C.读取
D.写入

7.单项选择题以下几款常用的杀毒软件中，哪一款总部在俄罗斯？（）

A.诺顿
B.360杀毒软件
C.卡巴斯基
D.McAfee

8.单项选择题网络信息安全中的安全策略模型包括了建立安全环境的3个重要组成部分，错误的选项是（）

A.健全的法律
B.先进的技术
C.安全的协议
D.严格的管理

9.单项选择题上网注册账号时，设置密码最合理的方法是：（）

A、自己的生日做密码
B、爸爸妈妈的生日做密码
C、用吉利的数字做密码
D、数字字母符号综合的密码

10.单项选择题以下关于防火墙叙述正确的是（）

A.防火墙可以有效阻挡来自内部网络的攻击和入侵
B.防火墙可以有效阻挡来自外部网络的攻击和入侵
C.防火墙可以绝对的阻挡来自外部网路的攻击和入侵
D.防火墙可以绝对的阻挡来自内部网络的攻击和入侵