A、 模糊测试
B、 源代码测试
C、 渗透测试
D、 软件功能测试
答案：C
解析：解析:解释:答案为C。
A、 模糊测试
B、 源代码测试
C、 渗透测试
D、 软件功能测试
答案：C
解析：解析:解释:答案为C。
A. 保护
B. 检测
C. 响应
D. 恢复
A. 64bit
B. 128bit
C. 192bit
D. 256bit
A. 信息安全外部环境:信息安全保障是组织机构安全、国家安全的一个重要组成部分，因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下。
B. 信息安全管理和工程:信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统。
C. 信息安全人才体系:在组织机构中应建立完善的安全意识，培训体系也是信息安全保障的重要组成部分。
D. 信息安全技术方案:“从外而内、自下而上、形成边界到端的防护能力”。
解析：解析:解释:D的正确描述是从内而外，自上而下，从端到边界的防护能力。
A. 信息系统面临的风险和威胁是动态变化的，信息安全保障强调动态的安全理念
B. 信息安全保障已从单纯保护和防御阶段发展为集保护、检测和响应为一体的综合阶段
C. 在全球互联互通的网络空间环境下，可单纯依靠技术措施来保障信息安全
D. 信息安全保障把信息安全从技术扩展到管理，通过技术、管理和工程等措施的综合融合，形成对信息、信息系统及业务使命的保障
解析：解析:解释:网络空间安全不能单纯依靠技术措施来保障。
A. 100万元人民币
B. 400万元人民币
C. 20万元人民币
D. 180万元人民币
解析：解析:解释:根据ALE=SLE*ARO=AV*EF*ARO的公式进行计算。
A. 第一个观点
B. 第二个观点
C. 第三个观点
D. 第四个观点
解析：解析:解释:背景建立是根据政策、法律、标准、业务、系统、组织等现状来开展。
A. 由于本次发布的数个漏洞都属于高危漏洞，为了避免安全风险，应对单位所有的服务器和客户端尽快安装补丁
B. 本次发布的漏洞目前尚未出现利用工具，因此不会对系统产生实质性危害，所以可以先不做处理
C. 对于重要的服务，应在测试环境中安装并确认补丁兼容性问题后再在正式生产环境中部署
D. 对于服务器等重要设备，立即使用系统更新功能安装这批补丁，用户终端计算机由于没有重要数据，由终端自行升级
A. 用户名
B. 用户口令明文
C. 用户主目录
D. 用户登录后使用的SHELL
A. GB/T20271-2006《信息系统通用安全技术要求》
B. GB/T22240-2008《信息系统安全保护等级定级指南》
C. GB/T25070-2010《信息系统等级保护安全设计技术要求》
D. GB/T20269-2006《信息系统安全管理要求》
解析：解析:解释:答案为B。
A. NTFS使用事务日志自动记录所有文件和文件夹更新，当出现系统损坏引起操作失败后，系统能利用日志文件重做或恢复未成功的操作。
B. NTFS的分区上，可以为每个文件或文件夹设置单独的许可权限
C. 对于大磁盘，NTFS文件系统比FAT有更高的磁盘利用率。
D. 相比FAT文件系统，NTFS文件系统能有效的兼容linux下的EXT3文件格式。
