A、 1——2——3
B、 3——2——1
C、 2——1——3
D、 3——1——2
答案：D
A、 1——2——3
B、 3——2——1
C、 2——1——3
D、 3——1——2
答案：D
A. 传统的软件开发工程未能充分考虑安全因素
B. 开发人员对信息安全知识掌握不足
C. 相比操作系统而言，应用软件编码所采用的高级语言更容易出现漏洞
D. 应用软件的功能越来越多，软件越来越复杂，更容易出现漏洞
解析：解析:解释:无论高级和低级语言都存在漏洞。
A. 网络中单独部署syslog服务器，将Web服务器的日志自动发送并存储到该syslog日志服务器中
B. 严格设置Web日志权限，只有系统权限才能进行读和写等操作
C. 对日志属性进行调整，加大日志文件大小、延长覆盖时间、设置记录更多信息等
D. 使用独立的分区用于存储日志，并且保留足够大的日志空间
解析：解析:解释:在多重备份存储情况下，可以防护日志被篡改的攻击(前提非实时同步)。
A. regedit
B. cmd
C. mmc
D. mfc
A. P是Plan，指分析问题、发现问题、确定方针、目标和活动计划
B. D是Do，指实施、具体运作，实现计划中的内容
C. C是Check，指检查、总结执行计划的结果，明确效果，找出问题
D. A是Aim，指瞄准问题，抓住安全事件的核心，确定责任
A. 64bit
B. 128bit
C. 192bit
D. 256bit
A. 要求所有的开发人员参加软件安全开发知识培训
B. 要求增加软件源代码审核环节，加强对软件代码的安全性审查
C. 要求统一采用Windows8系统进行开发，不能采用之前的Windows版本
D. 要求邀请专业队伍进行第三方安全性测试，尽量从多角度发现软件安全问题
解析：解析:解释:统一采用Windows8系统对软件安全无帮助。
A. 是多余的，因为它们完成了同样的功能，但要求更多的开销
B. 是必须的，可以为预防控制的功效提供检测
C. 是可选的，可以实现深度防御
D. 在一个人工系统中是需要的，但在一个计算机系统中则是不需要的，因为预防控制功能已经足够
解析：解析:解释:略
A. 《中华人民共和国保守国家秘密法(草案)》
B. 《中华人民共和国网络安全法(草案)》
C. 《中华人民共和国国家安全法(草案)》
D. 《中华人民共和国互联网安全法(草案)》
解析：解析:解释:答案为B。
A. 模糊测试的效果与覆盖能力，与输入样本选择不相关
B. 为保障安全测试的效果和自动化过程，关键是将发现异常进行现场保护记录，系统可能无法恢复异常状态进行后续的测试
C. 通过异常样本重视异常，人工分析异常原因，判断是否为潜在的安全漏洞，如果是安全漏洞，就需要进一步分析其危害性、影响范围和修复建议
D. 对于可能产生的大量异常报告，需要人工全部分析异常报告
解析：解析:解释:C是模糊测试的正确解释。
A. 口令序列
B. 时间同步
C. 挑战/应答
D. 静态口令
解析：解析:解释:题干描述的是C的解释。
