66.对系统工程【SystemsEngineering，SE】的理解，以下错误的是:

A. 微软提出的“安全开发生命周期(SecurityDevelopmentLifecycle，SDL)”

B. GrayMcGraw等提出的“使安全成为软件开发必须的部分(BuildingSecurityIN，BSI)”

C. OWASP维护的“软件保证成熟度模型(SoftwareAssuranceMaturityMode，SAMM)”

D. “信息安全保障技术框架(InformationAssuranceTechnicalFramework，IATF)”

A. 设置账户锁定策略后，攻击者无法再进行口令暴力破解，所有输错的密码的拥护就会被锁住

B. 如果正常用户部小心输错了3次密码，那么该账户就会被锁定10分钟，10分钟内即使输入正确的密码，也无法登录系统

C. 如果正常用户不小心连续输入错误密码3次，那么该拥护帐号被锁定5分钟，5分钟内即使交了正确的密码，也无法登录系统

D. 攻击者在进行口令破解时，只要连续输错3次密码，该账户就被锁定10分钟，而正常拥护登陆不受影响

A. 其检查程序是否可与系统的其他部分一起正常运行

B. 在不知程序内部结构下确保程序的功能性操作有效

C. 其确定程序准确性成某程序的特定逻辑路径的状态

D. 其通过严格限制访问主机系统的受控或虚拟环境中执行对程序功能的检查

A. 资产的价值指采购费用

B. 资产的价值指维护费用

C. 资产的价值与其重要性密切相关

D. 资产的价值无法估计

A. 设计了三层WEB架构，但是软件存在SQL注入漏洞，导致被黑客攻击后直接访问数据库

B. 使用C语言开发时，采用了一些存在安全问题的字符串处理函数，导致存在缓冲区溢出漏洞

C. 设计了缓存用户隐私数据机制以加快系统处理性能，导致软件在发布运行后，被黑客攻击获取到用户隐私数据

D. 使用了符合要求的密码算法，但在使用算法接口时，没有按照要求生成密钥，导致黑客攻击后能破解并得到明文数据

A. 存储在注册表中的账号数据是管理员组用户都可以访问，具有较高的安全性

B. 存储在注册表中的账号数据administrator账户才有权访问，具有较高的安全性

C. 存储在注册表中的账号数据任何用户都可以直接访问，灵活方便

D. 存储在注册表中的账号数据只有System账号才能访问，具有较高的安全性

A. 在异地建立备份机房时，设计时应与主用机房等级相同

B. 由于高端小型机发热量大，因此采用活动地板上送风，下回风的方式

C. 因机房属于A级主机房，因此设计方案中应考虑配备柴油发电机，当市电发生故障时，所配备的柴油发电机应能承担全部负荷的需要

D. A级主机房应设置洁净气体灭火系统

A. 信息安全的管理承诺、信息安全协调、信息安全职责的分配

B. 信息处理设施的授权过程、保密性协议、与政府部门的联系.

C. 与特定利益集团的联系，信息安全的独立评审

D. 与外部各方相关风险的识别、处理外部各方协议中的安全问题

A. 可读可写

B. 可读不可写

C. 可写不可读

D. 不可读不可写

A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级

B. 为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件

C. 在IE的配置中，设置只能下载和安装经过签名的，安全的ActiveX控件

D. 在使用网络浏览器时，设置不在计算机中保留网络历史纪录和表单数据