A、 网络层
B、 表示层
C、 会话层
D、 物理层
答案：A
解析：解析:解释:网络层和应用层可以提供保密性、身份鉴别、完整性、抗抵赖、访问控制服务。
A、 网络层
B、 表示层
C、 会话层
D、 物理层
答案：A
解析：解析:解释:网络层和应用层可以提供保密性、身份鉴别、完整性、抗抵赖、访问控制服务。
A. 风险分析
B. 风险要素识别
C. 风险结果判定
D. 风险处理
解析：解析:解释:漏洞扫描属于风险要素的脆弱性要素识别，风险要素包括资产、威胁、脆弱性、安全措施。
A. 数据加密
B. 漏洞检测
C. 风险评估
D. 安全审计
A. 定量风险分析试图从财务数字上对安全风险进行评估，得出可以量化的风险分析结果，以度量风险的可能性和缺失量
B. 定量风险分析相比定性风险分析能得到准确的数值，所以在实际工作中应使用定量风险分析，而不应用定性风险分析
C. 定性风险分析过程中，往往需要凭借分析者的经验和直接进行，所以分析结果和风险评估团队的素质、经验和知识技能密切相关
D. 定性风险分析更具主观性，而定量风险分析更具客观性
解析：解析:解释:实际工作中根据情况选择定量、定性或定量与定性相结合。
A. Windows服务必须是一个独立的可执行程序
B. Windows服务的运行不需要用户的交互登陆
C. Windows服务都是随系统启动而启动，无需用户进行干预
D. Windows服务都需要用户进行登陆后，以登录用户的权限进行启动
A. CNCI是以风险为核心，三道防线首要的任务是降低其网络所面临的风险
B. 从CNCI可以看出，威胁主要是来自外部的，而漏洞和隐患主要是存在于内部的
C. CNCI的目的是尽快研发并部署新技术彻底改变其糟糕的网络安全现状，而不是在现在的网络基础上修修补补
D. CNCI彻底改变了以往的美国信息安全战略，不再把关键基础设施视为信息安全保障重点，而是追求所有网络和系统的全面安全保障
解析：解析:解释:CNCI第一个防线针对漏洞进行风险控制，第二个防线针对威胁进行风险控制，总体的目标是降低网络风险。B、C、D答案均无法从题干反应。
A. 能将自身代码注入到引导区
B. 能将自身代码注入到扇区中的文件镜像
C. 为了避免攻击者通过Apache获得root权限
D. 为了减少Apache上存在的漏洞
解析：解析:解释:代码注入文本文件中不能执行。
A. regedit
B. cmd
C. mmc
D. mfc
A. 只有(1)(2)
B. 只有(2)(3)
C. 只有(3)(4)
D. 只有(4)
A. 该文件是一个正常文件，test用户使用的shell，test不能读该文件，只能执行
B. 该文件是一个正常文件，是test用户使用的shell，但test用户无权执行该文件
C. 该文件是一个后门程序，该文件被执行时，运行身份是root，test用户间接获得了root权限
D. 该文件是一个后门程序，由于所有者是test，因此运行这个文件时文件执行权限为test
解析：解析:解释:根据题干则答案为C。
A. 可信的主要目的是要建立起主动防御的信息安全保障体系
B. 可信计算机安全评价标准(TCSEC)中第一次提出了可信计算机和可信计算基的概念
C. 可信的整体框架包含终端可信、终端应用可信、操作系统可信、网络互联可信、互联网交易等应用系统可信
D. 可信计算平台出现后会取代传统的安全防护体系和方法
解析：解析:解释:可信计算平台出现后不会取代传统的安全防护体系和方法。
