A、 不可伪造性
B、 不可否认性
C、 保证消息完整性
D、 机密性
答案：D
A、 不可伪造性
B、 不可否认性
C、 保证消息完整性
D、 机密性
答案：D
A. 过程质量管理
B. 成本效益管理
C. 跟踪系统自身或所处环境的变化
D. 协调内外部组织机构风险管理活动
解析：解析:解释:D答案属于沟通咨询工作，ABC属于风险管理的监控审查工作。风险管理过程包括背景建立、风险评估、风险处理、批准监督，以及沟通咨询和监控审查。
A. 风险评估与管理工具
B. 系统基础平台风险评估工具
C. 风险评估辅助工具
D. 环境风险评估工具
解析：解析:解释:通常情况下信息安全风险评估工具不包括经验工具，环境评估工具。
A. DAS能够在服务器物理位置比较分散的情况下实现大容量存储.是一种常用的数据存储方法
B. DAS实现了操作系统与数据的分离，存取性能较高并且实施简单
C. DAS的缺点在于对服务器依赖性强，当服务器发生故障时，连接在服务器上的存储设备中的数据不能被存取
D. 较网络附加存储(NetworkAttachedStorage，NAS)，DAS节省硬盘空间，数据集中，便于对数据进行管理和备份
解析：解析:解释:NAS优点数据集中、节约空间，缺点是占用网络带宽、存储中心存在单点故障。DAS优点数据分散、风险分散，缺点是存储空间利用率低、不便于统一管理。SAN基于NAS的进一步实现，基于高速网络、多备份中心来进行实现。
A. 仅提供数字签名
B. 仅提供保密性
C. 仅提供不可否认性
D. 保密性和消息完整性
解析：解析:解释:实现的安全服务包括保密性、完整性、身份鉴别、抗重放攻击。
A. 要求所有的开发人员参加软件安全开发知识培训
B. 要求增加软件源代码审核环节，加强对软件代码的安全性审查
C. 要求统一采用Windows8系统进行开发，不能采用之前的Windows版本
D. 要求邀请专业队伍进行第三方安全性测试，尽量从多角度发现软件安全问题
解析：解析:解释:统一采用Windows8系统对软件安全无帮助。
A. 坚持积极防御、综合防范的方针
B. 重点保障基础信息网络和重要信息系统安全
C. 创建安全健康的网络环境
D. 提高个人隐私保护意识
解析：解析:解释:提高个人隐私保护意识不属于(2003年)我国加强信息安全保障工作的总体要求。
A. 信息安全;信息安全控制;根据;基础;信息安全
B. 信息安全控制;信息安全;根据;基础;信息安全
C. 信息安全控制;信息安全;基础;根据;信息安全
D. 信息安全;信息安全控制;基础;根据;信息安全
A. VTP
B. L2F
C. PPTP
D. L2TP
解析：解析:解释:L2F、PPTP、L2TP均为二层隧道协议。
A. ACL只能由管理员进行管理
B. ACL是对象安全描述的基本组成部分，它包括有权访问对象的用户和级的SID
C. 访问令牌存储着用户的SID，组信息和分配给用户的权限
D. 通过授权管理器，可以实现基于角色的访问控制
A. 对于IPv4，IPSec是可选的，对于IPv6，IPSec是强制实施的。
B. IPSec协议提供对IP及其上层协议的保护。
C. IPSec是一个单独的协议
D. IPSec安全协议给出了封装安全载荷和鉴别头两种通信保护机制。
