A、 在传送模式中，保护的是IP负载。
B、 验证头协议(AuthenticationHeader，AH)和IP封装安全载荷协议(EncapsulatingSecurityPayload，ESP)都能以传输模式和隧道模式工作。
C、 在隧道模式中，保护的是整个互联网协议IP包，包括IP头。
D、 IPSec仅能保证传输数据的可认证性和保密性。
答案：D
解析：解析:解释:IPSEC可以提供身份鉴别、保密性、完整性、抗抵赖、访问控制服务。
A、 在传送模式中，保护的是IP负载。
B、 验证头协议(AuthenticationHeader，AH)和IP封装安全载荷协议(EncapsulatingSecurityPayload，ESP)都能以传输模式和隧道模式工作。
C、 在隧道模式中，保护的是整个互联网协议IP包，包括IP头。
D、 IPSec仅能保证传输数据的可认证性和保密性。
答案：D
解析：解析:解释:IPSEC可以提供身份鉴别、保密性、完整性、抗抵赖、访问控制服务。
A. 拒绝服务攻击
B. 分布式拒绝服务攻击
C. 缓冲区溢出攻击
D. SQL注入攻击
A. 数据加密
B. 漏洞检测
C. 风险评估
D. 安全审计
A. 禁用主机的CD驱动、USB接口等I/O设备
B. 对不再使用的硬盘进行严格的数据清除
C. 将不再使用的纸质文件用碎纸机粉碎
D. 用快速格式化删除存储介质中的保密文件
解析：解析:解释:快速格式化删除存储介质中的保密文件不能防止信息泄露。
A. 窃取root权限修改wtmp/wtmpx、utmp/utmpx和lastlog三个主要日志文件
B. 采用干扰手段影响系统防火墙的审计功能
C. 保留攻击时产生的临时文件
D. 修改登录日志，伪造成功的登录日志，增加审计难度
A. 基于知识的分析方法
B. 基于模型的分析方法
C. 定量分析
D. 定性分析
A. 安全凭证
B. 用户名
C. 加密密钥
D. 会话密钥
解析：解析:解释:安全凭证指的是服务许可票据。
A. 关于网站身份签别技术方面安全知识的培训
B. 针对OpenSSL心脏出血漏洞方面安全知识的培训
C. 针对SQL注入漏洞的安全编程培训
D. 关于ARM系统漏洞挖掘方面安全知识的培训
解析：解析:解释:D属于ARM系统，不属于WEB安全领域。
A. PING扫描技术和端口扫描技术
B. 端口扫描技术和漏洞扫描技术
C. 操作系统探测和漏洞扫描技术
D. PING扫描技术和操作系统探测
A. 人民解放军战略支援部队
B. 中国移动吉林公司
C. 重庆市公安局消防总队
D. 上海市卫生与计划生育委员会
A. 主体是访问的发起者，是一个主动的实体，可以操作被动实体的相关信息或数据
B. 客体也是一个实体，是操作的对象，是被规定需要保护的资源
C. 主体是动作的实施者，比如人、进程或设备等均是主体，
D. 一个主体为了完成任务，可以创建另外的主体，这些主体可以独立运行
