渗透测试的主要目标是（）。

单项选择题渗透测试的主要目标是（）。

A.评估
B.修补
C.检测
D.威慑

1.单项选择题MS09-002漏洞可以威胁到的IE版本是（）。

A.IE6以前的版本
B.IE6
C.IE7
D.IE8

2.单项选择题以下哪种攻击方法是利用TCP连接三次握手弱点进行的（）。

A.SYN Flood
B.嗅探
C.会话劫持
D.SQL注入

3.单项选择题下列攻击中哪些是DDoS的攻击？（）

A.ARP攻击
B.CC攻击
C.MAC攻击
D.802.1x攻击

4.单项选择题以下各类型的数据中哪个的保护级别是最低的？（）

A.机密数据
B.敏感数据
C.私有数据
D.公开数据

5.单项选择题根据《移动帐号口令管理办法》的要求，用户应定期修改口令，期限为：（）。

A.90天
B.180天
C.一年
D.任意期限

6.单项选择题信息不泄露给非授权的用户、实体或过程，或供其利用的特性是指信息的？（）

A.保密性
B.完整性
C.可用性
D.可控性

7.单项选择题关闭系统多余的服务有什么安全方面的好处？（）

A.使黑客选择攻击的余地更小
B.关闭多余的服务以节省系统资源
C.使系统进程信息简单，易于管理
D.没有任何好处

8.单项选择题下面哪个是安全的基本要求是？（）

A.单一性
B.多重性
C.可用性
D.独立性

9.单项选择题SSL工作在OSI的哪一层？（）

A.传输层
B.应用层
C.会话层
D.传输层与应用层之间

10.单项选择题TCSEC的中文全称是什么？（）

A.《计算机安全评估准则》
B.《可信计算机系统评估准则》即桔皮书
C.计算机防火墙标准