A、 模糊测试的效果与覆盖能力，与输入样本选择不相关
B、 为保障安全测试的效果和自动化过程，关键是将发现的异常进行现场保护记录，系统可能无法恢复异常状态进行后续的测试
C、 通过异常样本重现异常，人工分析异常原因，判断是否为潜在的安全漏洞，如果是安全漏洞，就需要进一步分析其危害性、影响范围和修复建议
D、 对于可能产生的大量异常报告，需要人工全部分析异常报告
答案：C
解析：解析:解释:C为模糊测试的涵义解释。
A、 模糊测试的效果与覆盖能力，与输入样本选择不相关
B、 为保障安全测试的效果和自动化过程，关键是将发现的异常进行现场保护记录，系统可能无法恢复异常状态进行后续的测试
C、 通过异常样本重现异常，人工分析异常原因，判断是否为潜在的安全漏洞，如果是安全漏洞，就需要进一步分析其危害性、影响范围和修复建议
D、 对于可能产生的大量异常报告，需要人工全部分析异常报告
答案：C
解析：解析:解释:C为模糊测试的涵义解释。
A. 既能物理隔离，又能逻辑隔离
B. 能物理隔离，但不能逻辑隔离
C. 不能物理隔离，但是能逻辑隔离
D. 不能物理隔离，也不能逻辑隔离
A. 第一个观点
B. 第二个观点
C. 第三个观点
D. 第四个观点
解析：解析:解释:背景建立是根据政策、法律、标准、业务、系统、组织等现状来开展。
A. 提高信息技术产品的国产化率
B. 保证信息安全资金投入
C. 加快信息安全人才培养
D. 重视信息安全应急处理工作
解析：解析:解释:提高信息技术产品的国产化率不属于九项重点工作内容之一。
A. 身份鉴别，应用系统应对登陆的用户进行身份鉴别，只有通过验证的用户才能访问应用系统资源
B. 安全标记，在应用系统层面对主体和客体进行标记，主体不能随意更改权限，增加访问
C. 剩余信息保护，应用系统应加强硬盘、内存或缓冲区中剩余信息的保护，防止存储在硬盘、内存或缓冲区的信息被非授权的访问
D. 机房与设施安全，保证应用系统处于有一个安全的环境条件，包括机房环境、机房安全等级、机房的建造和机房的装修等
解析：解析:解释:机房与设施安全属于物理安全，不属于应用安全。
A. 威胁建模主要流程包括四步:确定建模对象、识别威胁、评估威胁和消减威胁
B. 评估威胁是对威胁进行分析，评估被利用和攻击发生的概率，了解被攻击后资产的受损后果，并计算风险
C. 消减威胁是根据威胁的评估结果，确定是否要消除该威胁以及消减的技术措施，可以通过重新设计直接消除威胁，或设计采用技术手段来消减威胁。
D. 识别威胁是发现组件或进程存在的威胁，它可能是恶意的，威胁就是漏洞。
解析：解析:解释:威胁就是漏洞是错误的。
A. CMM的基本思想是，因为问题是由技术落后引起的，所以新技术的运用会在一定程度上提高质量、生产率和利润率
B. CMM的思想来源于项目管理和质量管理
C. CMM是一种衡量工程实施能力的方法，是一种面向工程过程的方法
D. CMM是建立在统计过程控制理论基础上的，它基于这样一个假设，即“生产过程的高质量和在过程中组织实施的成熟性可以低成本地生产出高质量产品”
解析：解析:解释:CMM的产生是因为过程控制和管理落后引起的。
A. 信息产品安全评估是测评机构的产品的安全性做出的独立评价，增强用户对已评估产品安全的信任
B. 目前我国常见的信息系统安全测评包括信息系统风险评估和信息系统安全保障测评两种类型
C. 信息安全工程能力评估是对信息安全服务提供者的资格状况、技术实力和实施服务过程质量保证能力的具体衡量和评价。
D. 信息系统风险评估是系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件可能造成的危害程度，提出游针对性的安全防护策略和整改措施
解析：解析:解释:测评包括产品测评、风险评估、保障测评和等级保护测评。
A. PGP可以实现对邮件的加密、签名和认证
B. PGP可以实现数据压缩
C. PGP可以对邮件进行分段和重组
D. PGP采用SHA算法加密邮件
解析：解析:解释:SHA不提供加密，SHA是摘要算法提供数据完整性校验。
A. 信息安全;信息安全控制;根据;基础;信息安全
B. 信息安全控制;信息安全;根据;基础;信息安全
C. 信息安全控制;信息安全;基础;根据;信息安全
D. 信息安全;信息安全控制;基础;根据;信息安全
A. 网络中单独部署syslog服务器，将Web服务器的日志自动发送并存储到该syslog日志服务器中
B. 严格设置Web日志权限，只有系统权限才能进行读和写等操作
C. 对日志属性进行调整，加大日志文件大小、延长覆盖时间、设置记录更多信息等
D. 使用独立的分区用于存储日志，并且保留足够大的日志空间
解析：解析:解释:在多重备份存储情况下，可以防护日志被篡改的攻击(前提非实时同步)。
