83.你是单位安全主管，由于微软刚发布了数个系统漏洞补丁，安全运维人员给出了针对此漏洞修补的四个建议方案，请选择其中一个最优方案执行()

A. 该问题的产生是由于使用了不安全的协议导致的，为了避免再发生类似的闯题，应对全网站进行安全改造，所有的访问都强制要求使用https

B. 该问题产生是由于网站开发前没有进行如威胁建模等相关工作或工作不到位，没有找到该威胁并采取相应的消减措施

C. 该问题的产生是由于编码缺陷，通过对网站进行修改，在进行订单付款时进行商品价格验证就可以解决

D. 该问题的产生不是网站的问题，应报警要求寻求警察介入，严惩攻击者即可

A. 2.5%

B. 25%

C. 5%

D. 50%

A. 立足国情，以我为主，坚持技术与管理并重

B. 正确处理安全和发展的关系，以安全保发展，在发展中求安全

C. 统筹规划，突出重点，强化基础工作

D. 全面提高信息安全防护能力，保护公众利益，维护国家安全

A. 攻击者;心理操纵;思维;心理操纵;社会工程学

B. 攻击者;心理操纵;心理操纵;社会工程学

C. 心理操纵;攻击者;思维;心理操纵;社会工程学

D. 心理操纵;思维;心理操纵;攻击者;社会工程学

A. 软件的安全问题可以造成软件运行不稳定，得不到正确结果甚至崩溃

B. 软件的安全问题应该依赖于软件开发的设计、编程、测试以及部署等各个阶段措施解决

C. 软件的安全问题可能被攻击者利用后影响人身健康安全

D. 软件的安全问题是由程序开发者遗留的，和软件部署运行环境无关

A. 存储在注册表中的账号数据是管理员组用户都可以访问，具有较高的安全性

B. 存储在注册表中的账号数据只有administrator账户才有权访问，具有较高的安全性

C. 存储在注册表中的账号数据任何用户都可以直接访问，灵活方便

D. 存储在注册表中的账号数据有只有System账户才能访问，具有较高的安全性

A. 网络中单独部署syslog服务器，将Web服务器的日志自动发送并存储到该syslog日志服务器中

B. 严格设置Web日志权限，只有系统权限才能进行读和写等操作

C. 对日志属性进行调整，加大日志文件大小、延长覆盖时间、设置记录更多信息等

D. 使用独立的分区用于存储日志，并且保留足够大的日志空间

A. ACL只能由管理员进行管理

B. ACL是对象安全描述的基本组成部分，它包括有权访问对象的用户和级的SID

C. 访问令牌存储着用户的SID，组信息和分配给用户的权限

D. 通过授权管理器，可以实现基于角色的访问控制

A. 告诉用户需要收集什么数据及搜集到的数据会如何披使用

B. 当用户的数据由于某种原因要被使用时，给用户选择是否允许

C. 用户提交的用户名和密码属于稳私数据，其它都不是

D. 确保数据的使用符合国家、地方、行业的相关法律法规

A. 单向鉴别

B. 双向鉴别

C. 三向鉴别

D. .第三方鉴别