A、 DAS能够在服务器物理位置比较分散的情况下实现大容量存储.是一种常用的数据存储方法
B、 DAS实现了操作系统与数据的分离，存取性能较高并且实施简单
C、 DAS的缺点在于对服务器依赖性强，当服务器发生故障时，连接在服务器上的存储设备中的数据不能被存取
D、 较网络附加存储(NetworkAttachedStorage，NAS)，DAS节省硬盘空间，数据集中，便于对数据进行管理和备份
答案：D
解析：解析:解释:NAS优点数据集中、节约空间，缺点是占用网络带宽、存储中心存在单点故障。DAS优点数据分散、风险分散，缺点是存储空间利用率低、不便于统一管理。SAN基于NAS的进一步实现，基于高速网络、多备份中心来进行实现。
A、 DAS能够在服务器物理位置比较分散的情况下实现大容量存储.是一种常用的数据存储方法
B、 DAS实现了操作系统与数据的分离，存取性能较高并且实施简单
C、 DAS的缺点在于对服务器依赖性强，当服务器发生故障时，连接在服务器上的存储设备中的数据不能被存取
D、 较网络附加存储(NetworkAttachedStorage，NAS)，DAS节省硬盘空间，数据集中，便于对数据进行管理和备份
答案：D
解析：解析:解释:NAS优点数据集中、节约空间，缺点是占用网络带宽、存储中心存在单点故障。DAS优点数据分散、风险分散，缺点是存储空间利用率低、不便于统一管理。SAN基于NAS的进一步实现，基于高速网络、多备份中心来进行实现。
A. 信息安全事件，是指由于自然或人为以及软、硬件本身缺陷或故障的原因，对信息系统造成危害，或在信息系统内发生对社会造成负面影响事件
B. 至今已有一种信息安全策略或防护措施，能够对信息及信息系统提供绝对的保护，这就使得信息安全事件的发生是不可能的
C. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
D. 应急响应工作与其他信息安全管理工作将比有其鲜明的特点:具有高技术复杂性志专业性、强突发性、对知识经验的高依赖性，以及需要广泛的协调与合作
解析：解析:解释:目前不存在一种信息安全策略或防护措施，能够对信息及信息系统提供绝对的保护。
A. 操作系统安装完成后安装最新的安全补丁，确保操作系统不存在可被利用的安全漏洞
B. 为了方便进行数据备份，安装Windows操作系统时只使用一个分区C，所有数据和操作系统都存放在C盘
C. 操作系统上部署防病毒软件，以对抗病毒的威胁
D. 将默认的管理员账号Administrator改名，降低口令暴力破解攻击的发生可能
解析：解析:解释:操作系统和应用安全装应分开不同磁盘部署。
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
解析：解析:解释:入侵检测技术是发现安全攻击，不能防止IP欺骗。
A. 任用之前
B. 任用中
C. 任用终止或变化
D. 任用后
A. 个人网银系统和用户之间的双向鉴别
B. 由可信第三方完成的用户身份鉴别
C. 个人网银系统对用户身份的单向鉴别
D. 用户对个人网银系统合法性的单向鉴别
解析：解析:解释:题干为网银系统对用户的鉴别。
A. 100万元人民币
B. 400万元人民币
C. 20万元人民币
D. 180万元人民币
解析：解析:解释:根据ALE=SLE*ARO=AV*EF*ARO的公式进行计算。
A. 国际标准化组织
B. 国际电工委员会
C. 国际电信联盟远程通信标准化组织
D. Internet工程任务组(IETF)
解析：解析:解释:D为正确答案。
A. 要充分切合信息安全需求并且实际可行
B. 要充分考虑成本效益，在满足合规性要求和风险处置要求的前提下，尽量控制成本
C. 要充分采取新技术，使用过程中不断完善成熟，精益求精，实现技术投入保值要求
D. 要充分考虑用户管理和文化的可接受性，减少系统方案障碍
解析：解析:解释:设计信息系统安全保障方案应采用合适的技术。
A. 模糊测试本质上属于黑盒测试
B. 模糊测试本质上属于白盒测试
C. 模糊测试有时属于黑盒测试，有时属于白盒测试，取决于其使用的测试方法
D. 模糊测试既不属于黑盒测试，也不属于白盒测试
解析：解析:解释:拿分选A，知识点是C。
A. 机构的使命
B. 机构的战略背景和战略目标
C. 机构的业务内容和业务流程
D. 机构的组织结构和管理制度
解析：解析:解释:业务特性从机构的业务内容和业务流程获取。
