日志根据萨班斯方案财务审计周期的要求，在线保存（），离线保存一年，并永久备份...

单项选择题日志根据萨班斯方案财务审计周期的要求，在线保存（），离线保存一年，并永久备份在磁带上。

A.三个月
B.六个月
C.九个月
D.1个月

1.单项选择题资源控制是安全管控平台接入平台中负责对接入后的访问请求，访问过程以及访问行为进行安全控制管理的重要功能组成部分。该访问控制功能针对于不同的资源对象主要分为系统资源控制和（）两大部分。

A.用户资源控制
B.远程资源控制
C.本地资源控制
D.应用资源控制

2.单项选择题密码修改策略：可设定密码修改（）。

A.周期
B.次数
C.准确性
D.认证

3.单项选择题帐号数据存储方式首选（），次选关系数据库RDB。

A.Radius
B.LDAP
C.TCP
D.SSH

4.单项选择题在机房直接通过键盘、鼠标及（）等方式操作主机、网络设备等。因为无法进行有效的认证，权限控制和日志审计，所以，非紧急情况建议不采用这种方式。

A.CONSOLE口
B.FE口
C.GE口
D.RJ45口

5.单项选择题专线接入这种方式的可靠性比较强，但是成本比较高。同时，为了加强专线接入的安全性，要求必须配置（）安全设备。

A.IPS
B.防火墙
C.IDS
D.SIG

6.单项选择题用户不仅能够经过SSL VPN平台安全远程访问内网，同时也可以访问（）。

A.IP子网
B.本地DCN
C.CMNET
D.CRNET

7.单项选择题从系统中取得用户的角色信息并根据角色信息获取用户的访问权限，可以根据访问权限定义高危的操作以及（）。

A.授权范围内的访问
B.允许授权的访问
C.非认证的访问
D.非授权的访问

8.单项选择题帐号数据可存放在LDAP数据库中，也可存放在（）中，不得以明文方式保存帐号口令。

A.SQL 2000
B.Mysql
C.关系数据库
D.oracle

9.单项选择题授权功能实现基于角色的（）和应用内部资源级授权。

A.实体级授权
B.部门级授权
C.团体级授权
D.集体级授权

10.单项选择题（）作为各通信网、业务网及各支撑系统维护的统一接入点，对维护操作实施集中控制。

A.中国移动综合安全接入平台
B.中国移动综合操作接入平台
C.中国移动综合维护接入平台
D.中国移动综合管理接入平台