A、 在传送模式中，保护的是IP负载。
B、 验证头协议(AuthenticationHeader，AH)和IP封装安全载荷协议(EncapsulatingSecurityPayload，ESP)都能以传输模式和隧道模式工作。
C、 在隧道模式中，保护的是整个互联网协议IP包，包括IP头。
D、 IPSec仅能保证传输数据的可认证性和保密性。
答案：D
解析：解析:解释:IPSEC可以提供身份鉴别、保密性、完整性、抗抵赖、访问控制服务。
A、 在传送模式中，保护的是IP负载。
B、 验证头协议(AuthenticationHeader，AH)和IP封装安全载荷协议(EncapsulatingSecurityPayload，ESP)都能以传输模式和隧道模式工作。
C、 在隧道模式中，保护的是整个互联网协议IP包，包括IP头。
D、 IPSec仅能保证传输数据的可认证性和保密性。
答案：D
解析：解析:解释:IPSEC可以提供身份鉴别、保密性、完整性、抗抵赖、访问控制服务。
A. 网站竞争对手可能雇佣攻击者实施DDoS攻击，降低网站访问速度
B. 网站使用http协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄露，例如购买的商品金额等
C. 网站使用http协议进行浏览等操作，无法确认数据与用户发出的是否一致，可能数据被中途篡改
D. 网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息
解析：解析:解释:A属于可用性;B保密性;C属于完整性。
A. PGP可以实现对邮件的加密、签名和认证
B. PGP可以实现数据压缩
C. PGP可以对邮件进行分段和重组
D. PGP采用SHA算法加密邮件
解析：解析:解释:SHA不提供加密，SHA是摘要算法提供数据完整性校验。
A. 串接到网络线路中
B. 对异常的进出流量可以直接进行阻断
C. 有可能造成单点故障
D. 不会影响网络性能
解析：解析:解释:IPS在串联情况下，会影响网络性能。
A. NTFS使用事务日志自动记录所有文件夹和文件更新，当出现系统损坏和电源故障等问题，而引起操作失败后，系统能利用日志文件重做或恢复未成功的操作
B. NTFS的分区上，可以为每个文件或文件夹设置单独的许可权限
C. 对于大磁盘，NTFS文件系统比FAT有更高的磁盘利用率
D. 相比FAT文件系统，NTFS文件系统能有效的兼容linux下EXT2文件格式
解析：解析:解释:NTFS不能兼容EXT文件系统。
A. 网络中单独部署syslog服务器，将Web服务器的日志自动发送并存储到该syslog日志服务器中
B. 严格设置Web日志权限，只有系统权限才能进行读和写等操作
C. 对日志属性进行调整，加大日志文件大小、延长覆盖时间、设置记录更多信息等
D. 使用独立的分区用于存储日志，并且保留足够大的日志空间
解析：解析:解释:在多重备份存储情况下，可以防护日志被篡改的攻击(前提非实时同步)。
A. 在linux中，每一个文件和程序都归属于一个特定的“用户”
B. 系统中的每一个用户都必须至少属于一个用户组
C. 用户和组的关系可是多对一，一个组可以有多个用户，一个用户不能属于多个组
D. root是系统的超级用户，无论是否文件和程序的所有者都具有访问权限
解析：解析:解释:一个用户可以属于多个组。
A. 操作系统安装完成后安装最新的安全补丁，确保操作系统不存在可被利用的安全漏洞
B. 为了方便进行数据备份，安装Windows操作系统时只使用一个分区C，所有数据和操作系统都存放在C盘
C. 操作系统上部署防病毒软件，以对抗病毒的威胁
D. 将默认的管理员账号Administrator改名，降低口令暴力破解攻击的发生可能
解析：解析:解释:操作系统和应用安全装应分开不同磁盘部署。
A. 粒度越小
B. 约束越细致
C. 范围越大
D. 约束范围大
解析：解析:解释:数据粒度越细则授权策略越灵活便利。
A. 漏洞是存在于信息系统的某种缺陷。
B. 漏洞存在于一定的环境中，寄生在一定的客体上(如TOE中、过程中等)。
C. 具有可利用性和违规性，它本身的存在虽不会造成破坏，但是可以被攻击者利用，从而给信息系统安全带来威胁和损失。
D. 漏洞都是人为故意引入的一种信息系统的弱点
解析：解析:解释:漏洞是人为故意或非故意引入的弱点。
A. 分布式拒绝服务攻击(DDoS)
B. 病毒传染
C. 口令暴力破解
D. 缓冲区溢出攻击
解析：解析:解释:账号锁定是为了解决暴力破解攻击的。
