A、 网站问题是由于开发人员不熟悉安全编码，编写了不安全的代码，导致攻击面增大，产生此安全问题
B、 网站问题是由于用户缺乏安全意识导致，使用了不安全的功能，导致网站攻击面增大，产生此问题
C、 网站问题是由于使用便利性提高，带来网站用户数增加，导致网站攻击面增大，产生此安全问题
D、 网站问题是设计人员不了解安全设计关键要素，设计了不安全的功能，导致网站攻击面增大，产生此问题
答案：D
解析：解析:解释:设计时提供了用户快捷登录功能，导致大量用户账号被盗用。则答案为D。
A、 网站问题是由于开发人员不熟悉安全编码，编写了不安全的代码，导致攻击面增大，产生此安全问题
B、 网站问题是由于用户缺乏安全意识导致，使用了不安全的功能，导致网站攻击面增大，产生此问题
C、 网站问题是由于使用便利性提高，带来网站用户数增加，导致网站攻击面增大，产生此安全问题
D、 网站问题是设计人员不了解安全设计关键要素，设计了不安全的功能，导致网站攻击面增大，产生此问题
答案：D
解析：解析:解释:设计时提供了用户快捷登录功能，导致大量用户账号被盗用。则答案为D。
A. 风险评估与管理工具
B. 系统基础平台风险评估工具
C. 风险评估辅助工具
D. 环境风险评估工具
解析：解析:解释:通常情况下信息安全风险评估工具不包括经验工具，环境评估工具。
A. 减少威胁源，采用法律的手段制裁计算机的犯罪，发挥法律的威慑作用，从而有效遏制威胁源的动机
B. 签订外包服务合同，将有计算难点，存在实现风险的任务通过签订外部合同的方式交予第三方公司完成，通过合同责任条款来应对风险
C. 减低威胁能力，采取身份认证措施，从而抵制身份假冒这种威胁行为的能力
D. 减少脆弱性，及时给系统打补丁，关闭无用的网络服务端口，从而减少系统的脆弱性，降低被利用的可能性
解析：解析:解释:B属于转移风险。
A. netshow
B. netstat
C. ipconfig
D. Netview
A. IDT(等同采用)，此国家标准等同于该国际标准，仅有或没有编辑性修改
B. EQV(等效采用)，此国家标准不等效于该国际标准
C. NEQ(非等效采用)，此国家标准不等效于该国际标准
D. 没有采用与否的关系，两者之间版本不同，不应该直接比较
解析：解析:解释:ISO/IEC27001:2013和GB/T22080-2008是两个不同的版本。
A. 证书库
B. RA
C. OCSP
D. CRL库
A. 通过信息安全培训，使相关信息发布人员了解信息收集风险，发布信息最小化原则
B. 减少系统对外服务的端口数量，修改服务旗标
C. 关闭不必要的服务，部署防火墙、IDS等措施
D. 系统安全管理员使用漏洞扫描软件对系统进行安全审计
A. 信息安全管理是组织整体管理的重要、固有组成部分，它是组织实现其业务目标的重要保障
B. 信息安全管理是一个不断演进、循环发展的动态过程，不是一成不变的
C. 信息安全建设中，技术是基础，管理是拔高，既有效的管理依赖于良好的技术基础
D. 坚持管理与技术并重的原则，是我国加强信息安全保障工作的主要原则之一
解析：解析:解释:C是片面的，应为技管并重。
A. 标识与鉴别
B. 访问控制
C. 权限管理
D. 网络云盘存取保护
A. 在异地建立备份机房时，设计时应与主用机房等级相同
B. 由于高端小型机发热量大，因此采用活动地板上送风，下回风的方式
C. 因机房属于A级主机房，因此设计方案中应考虑配备柴油发电机，当市电发生故障时，所配备的柴油发电机应能承担全部负荷的需要
D. A级主机房应设置洁净气体灭火系统
解析：解析:解释:散热为下送风、上回风;侧送风、侧回风。
A. 安装最新的数据库软件安全补丁
B. 对存储的敏感数据进行安全加密
C. 不使用管理员权限直接连接数据库系统
D. 定期对数据库服务器进行重启以确保数据库运行良好
解析：解析:解释:D属于运行安全操作，不属于安全防护策略。
