A、 密码策略主要作用是通过策略避免拥护生成弱口令及对用户的口令使用进行管控
B、 密码策略对系统中所有的用户都有效
C、 账户锁定策略的主要作用是应对口令暴力破解攻击，能有效地保护所有系统用户应对口令暴力破解攻击
D、 账户锁定策略只适用于普通用户，无法保护管理员administrator账户应对口令暴力破解攻击
答案：D
解析：解析:解释:.账户锁定策略也适用于administrator账户。
A、 密码策略主要作用是通过策略避免拥护生成弱口令及对用户的口令使用进行管控
B、 密码策略对系统中所有的用户都有效
C、 账户锁定策略的主要作用是应对口令暴力破解攻击，能有效地保护所有系统用户应对口令暴力破解攻击
D、 账户锁定策略只适用于普通用户，无法保护管理员administrator账户应对口令暴力破解攻击
答案：D
解析：解析:解释:.账户锁定策略也适用于administrator账户。
A. 所谓静态口令方案，是指用户登录验证身份的过程中，每次输入的口令都是固定、静止不变的
B. 使用静态口令方案时，即使对口令进行简单加密或哈希后进行传输，攻击者依然可能通过重放攻击来欺骗信息系统的身份认证模块
C. 动态口令方案中通常需要使用密码算法产生较长的口令序列，攻击者如果连续地收集到足够多的历史口令，则有可能预测出下次要使用的口令
D. 通常，动态口令实现方式分为口令序列、时间同步以及挑战/应答等几种类型
解析：解析:解释:动态口令方案要求其口令不能被收集和预测。
A. 明文
B. 密文
C. 密钥
D. 信道
A. 信息系统自身存在脆弱性是根本原因。信息系统越来越重要，同时自身在开发、部署和使用过程中存性，导致了诸多的信息安全事件发生。因此，杜绝脆弱性的存在是解决信息安全问题的根本所在
B. 信息系统面临诸多黑客的威胁，包括恶意攻击者和恶作剧攻击者。信息系统应用越来越广泛，接触越多，信息系统越可能遭受攻击，因此避免有恶意攻击可能的人接触信息系统就可以解决信息安全问题
C. 信息安全问题，产生的根源要从内因和外因两个方面分析，因为信息系统自身存在脆弱性同时外部又有威胁源，从而导致信息系统可能发生安全事件，因此要防范安全风险，需从内外因同时着手
D. 信息安全问题的根本原因是内因、外因和人三个因素的综合作用，内因和外因都可能导致安全事件的发生，但最重要的还是人的因素，外部攻击者和内部工作人员通过远程攻击，本地破坏和内外勾结等手段导致安全事件发生，因此对人这个因素的防范应是安全工作重点
A. 加强信息安全意识培训，提高安全防范能力，了解各种社会工程学攻击方法，防止受到此类攻击
B. 建立相应的安全相应应对措施，当员工受到社会工程学的攻击，应当及时报告
C. 教育员工注重个人隐私保护
D. 减少系统对外服务的端口数量，修改服务旗标
A. 所选择的特征(指纹)便于收集、测量和比较
B. 每个人所拥有的指纹都是独一无二的
C. 指纹信息是每个人独有的，指纹识别系统不存在安全威胁问题
D. 此类系统一般由用户指纹信息采集和指纹信息识别两部分组成
解析：解析:解释:指纹识别系统存在安全威胁问题，同时存在着错误拒绝率和错误接受率的问题。
A. 0.5
B. 1
C. 2
D. 3
解析：解析:解释:等级保护三级系统一年测评一次，四级系统每半年测评一次。
A. 用户依照系统提示输入用户名和口令
B. 用户在网络上共享了自己编写的一份Office文档进行加密，以阻止其他人得到这份拷贝后到文档中的内容
C. 用户使用加密软件对自己家编写的Office文档进行加密，以阻止其他人得到这份拷贝后到文档中的内容
D. 某个人尝试登陆到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登陆过程记录在系统日志中
A. 经过数十年的发展，互联网上已经接入了数亿台各种电子设备
B. 刚刚经过风险评估并针对风险采取处理措施后，仅一周新的系统漏洞使得信息系统面临新的风险
C. 某公司的信息系统面临了来自美国的“匿名者”黑客组织的攻击
D. 某公司尽管部署了防火墙、防病毒等安全产品，但服务器中数据仍产生了泄露
A. 要充分切合信息安全需求并且实际可行
B. 要充分考虑成本效益，在满足合规性要求和风险处置要求的前提下，尽量控制成本
C. 要充分采取新技术，在使用过程中不断完善成熟，精益求精，实现技术投入保值要求
D. 要充分考虑用户管理和文化的可接受性，减少系统方案实施障碍
A. 软件系统代码的复杂性
B. 软件系统市场出现信息不对称现象
C. 复杂异构的网络环境
D. 攻击者的恶意利用
