A、 传统的软件开发工程未能充分考虑安全因素
B、 开发人员对信息安全知识掌握不足
C、 相比操作系统而言，应用软件编码所采用的高级语言更容易出现漏洞
D、 应用软件的功能越来越多，软件越来越复杂，更容易出现漏洞
答案：C
解析：解析:解释:无论高级和低级语言都存在漏洞。
A、 传统的软件开发工程未能充分考虑安全因素
B、 开发人员对信息安全知识掌握不足
C、 相比操作系统而言，应用软件编码所采用的高级语言更容易出现漏洞
D、 应用软件的功能越来越多，软件越来越复杂，更容易出现漏洞
答案：C
解析：解析:解释:无论高级和低级语言都存在漏洞。
A. SMTP和POP3协议是一种基于ASCII编码的请求/响应模式的协议
B. SMTP和POP3协议铭文传输数据，因此存在数据泄露的可能
C. SMTP和POP3协议缺乏严格的用户认证，因此导致了垃圾邮件问题
D. SMTP和POP3协议由于协议简单，易用性更高，更容易实现远程管理邮件
解析：解析:解释:基于HTTP协议或C/S客户端实现邮件的远程管理。
A. 为了提高Apache软件运行效率
B. 为了提高Apache软件的可靠性
C. 能将自身代码注入文本文件中并执行
D. 能将自身代码注入到文档或模板的宏中代码
解析：解析:解释:C为正确答案。
A. 接入互联网时，同时采用不同电信运营商线路，相互备份且互不影响。
B. 核心层、汇聚层的设备和重要的接入层设备均应双机设备。
C. 规划网络IP地址，制定网络IP地址分配策略
D. 保证网络带宽和网络设备的业务处理能力具务冗余空间，满足业务高峰期和业务发展需求
A. 信息系统集成项目要以满足客户和用户的需求为根本出发点
B. 系统集成就是选择最好的产品和技术，开发相应的软件和硬件，将其集成到信息系统的过程
C. 信息系统集成项目的指导方法是“总体规划、分步实施”
D. 信息系统集成包含技术，管理和商务等方面，是一项综合性的系统工程
A. 操作系统安装完成后安装最新的安全补丁，确保操作系统不存在可被利用的安全漏洞
B. 为了方便进行数据备份，安装Windows操作系统时只使用一个分区C，所有数据和操作系统都存放在C盘
C. 操作系统上部署防病毒软件，以对抗病毒的威胁
D. 将默认的管理员账号Administrator改名，降低口令暴力破解攻击的发生可能
解析：解析:解释:操作系统和应用安全装应分开不同磁盘部署。
A. 在遭遇灾难事件时，能够最大限度地保护组织数据的实时性，完整性和一致性;
B. 提供各种恢复策略选择，尽量减小数据损失和恢复时间，快速恢复操作系统、应用和数据;
C. 保证发生各种不可预料的故障、破坏性事故或灾难情况时，能够持续服务，确保业务系统的不间断运行，降低损失;
D. 以上都是。
解析：解析:解释:正确答案为D。
A. 自评估是由信息系统拥有、运营或使用单位发起的对本单位信息系统进行的风险评估
B. 自评估应参照相应标准、依据制定的评估方案和准则，结合系统特定的安全要求实施
C. 自评估应当是由发起单位自行组织力量完成，而不应委托社会风险评估服务机构来实施
D. 周期性的自评估可以在评估流程上适当简化，如重点针对上次评估后系统变化部分进行
解析：解析:解释:自评估可以委托社会风险评估服务机构来实施。
A. -rwxr-xr-x3useradmin1024Sep1311:58test
B. drwxr-xr-x3useradmin1024Sep1311:58test
C. -rwxr-xr-x3adminuser1024Sep1311:58test
D. drwxr-xr-x3adminuser1024Sep1311:58test
解析：解析:解释:根据题干本题选A。
A. 五个;七个;专业知识和技能;时间维;逻辑维
B. 七个;七个;专业知识和技能;时间维;逻辑维
C. 七个;六个;专业知识和技能;时间维;逻辑维
D. 七个;六个;专业知识和技能;时间维;空间维
A. 数字签名
B. 非安全信道的密钥交换
C. 消息认证码
D. 身份认证
