A、 利用即时通讯软件的文件传送功能发送带恶意代码的可执行文件1
B、 利用即时通讯软件发送指向恶意网页的URL2
C、 利用即时通讯软件发送指向恶意地址的二维码3
D、 利用即时通讯发送携带恶意代码的JPG图片1
答案：C
A、 利用即时通讯软件的文件传送功能发送带恶意代码的可执行文件1
B、 利用即时通讯软件发送指向恶意网页的URL2
C、 利用即时通讯软件发送指向恶意地址的二维码3
D、 利用即时通讯发送携带恶意代码的JPG图片1
答案：C
A. “制定ISMS方针”是建立ISMS阶段工作内容
B. “安施培训和意识教育计划”是实施和运行ISMS阶段工作内容
C. “进行有效性测量”是监视和评审ISMS阶段工作内容
D. “实施内部审核”是保持和改进ISMS阶段工作内容
A. 仅管理员可访问
B. 所有合法用户可访问
C. 允许匿名
D. 三种方式一样
A. 在安全的传输信道上进行通信
B. 通讯双方通过某种方式，安全且秘密地共享密钥
C. 通讯双方使用不公开的加密算法
D. 通讯双方将传输的信息夹杂在无用信息中传输并提取
A. 该文件是一个由部委发布的政策性文件，不属于法律文件
B. 该文件适用于2004年的等级保护工作，其内容不能约束到2005年及之后的工作
C. 该文件是一个总体性指导文件，规定所有信息系统都要纳入等级保护定级范围
D. 该文件适用范围为发文的这四个部门，不适用于其他部门和企业等单位
A. 监理咨询支撑要素
B. 控制和管理手段
C. 监理咨询阶段过程
D. 监理组织安全实施
解析：解析:解释:监理模型组成包括监理咨询支撑要素、监理咨询阶段过程、控制和管理手段。
A. 实体“所知”以及实体“所有”的鉴别方法
B. 实体“所有”以及实体“特征”的鉴别方法
C. 实体“所知”以及实体“特征”的鉴别方法
D. 实体“所有”以及实体“行为”的鉴别方法
解析：解析:解释:题目中安全登录会涉及到账号密码为实体所知，智能卡和短信是实体所有。
A. A类和B类地址中没有私有地址，C类地址中可以设置私有地址
B. A类地址中没有私有地址，B类和C类地址中可以设置私有地址
C. A类、B类和C类地址中都可以设置私有地址
D. A类、B类和C类地址中都没有私有地址
解析：解析:解释:答案为C。
A. 1是主体，2是客体，3是实施，4是决策
B. 1是客体，2是主体3是决策，4是实施
C. 1实施，2是客体3是主题，4是决策
D. 1是主体，2是实施3是客体，4是决策
A. Regsvr32
B. Regedit
C. Regedit.msc
D. Regedit.mmc
A. 在编码阶段程序员进行培训，避免程序员写出存在漏洞的代码
B. 对代码进行严格检查，避免存在SQL注入漏洞的脚本被发布
C. 使用静态发布，所有面向用户发布的数据都使用静态页面
D. 在网站中防SQL注入脚本，对所有用户提交数据进行过滤
