A、 保护
B、 检测
C、 响应
D、 恢复
答案：B
A、 保护
B、 检测
C、 响应
D、 恢复
答案：B
A. 网络中单独部署syslog服务器，将Web服务器的日志自动发送并存储到该syslog日志服务器中
B. 严格设置Web日志权限，只有系统权限才能进行读和写等操作
C. 对日志属性进行调整，加大日志文件大小、延长覆盖时间、设置记录更多信息等
D. 使用独立的分区用于存储日志，并且保留足够大的日志空间
解析：解析:解释:在多重备份存储情况下，可以防护日志被篡改的攻击(前提非实时同步)。
A. 信息系统面临的风险和威胁是动态变化的，信息安全保障强调动态的安全理念
B. 信息安全保障已从单纯保护和防御阶段发展为集保护、检测和响应为一体的综合阶段
C. 在全球互联互通的网络空间环境下，可单纯依靠技术措施来保障信息安全
D. 信息安全保障把信息安全从技术扩展到管理，通过技术、管理和工程等措施的综合融合，形成对信息、信息系统及业务使命的保障
解析：解析:解释:网络空间安全不能单纯依靠技术措施来保障。
A. 分布式拒绝服务攻击(DDoS)
B. 病毒传染
C. 口令暴力破解
D. 缓冲区溢出攻击
解析：解析:解释:账号锁定是为了解决暴力破解攻击的。
A. 适用于一般的信息和信息系统，其受到破坏后，会对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益
B. 适用于一定程度上涉及国家安全、社会秩序、经济建设和公共利益的一般信息和信息系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成一般损害
C. 适用于涉及国家安全、社会秩序、经济建设和公共利益的信息和信息系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成严重损害
D. 适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息和信息系统的核心子系统。其受到破坏后，会对国家安全、社会秩序，经济建设和公共利益造成特别严重损害
解析：解析:解释:定级原理122-234-345，题目中B为等级保护三级，该考点为等级保护定级指南。A一级，B三级，C四级，D五级。
A. 系统工程是基本理论的技术实现
B. 系统工程是一种对所有系统都具有普遍意义的科学方法
C. 系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法
D. 系统工程是一种方法论
解析：解析:解释:系统工程是方法论，不是技术实现。
A. 组织为避免所有业务功能因重大事件而中断，减少业务风此案而建立的一个控制过程。
B. 组织为避免关键业务功能因重大事件而中断，减少业务风险而建立的一个控制过程。
C. 组织为避免所有业务功能因各种事件而中断，减少业务风此案而建立的一个控制过程
D. 组织为避免信息系统功能因各种事件而中断，减少信息系统风险建立的一个控制过程
解析：解析:解释:业务连续性计划(BCP)是解决关键业务不中断。
A. 自动文件条目
B. 磁带库管理程序
C. 访问控制软件
D. 锁定库
A. 信息系统;信息安全保障;威胁;检测工作
B. 信息安全保障;信息系统;检测工作;威胁;检测工作
C. 信息安全保障;信息系统;威胁;检测工作
D. 信息安全保障;威胁;信息系统;检测工作
A. 某网站在访问量突然增加时对用户连接数量进行了限制，保证已经登录的用户可以完成操作
B. 在提款过程中ATM终端发生故障，银行业务系统及时对该用户的账户余额进行了冲正操作
C. 某网管系统具有严格的审计功能，可以确定哪个管理员在何时对核心交换机进行了什么操作
D. 李先生在每天下班前将重要文件锁在档案室的保密柜中，使伪装成清洁工的商业间谍无法查看
解析：解析:解释:A为可用性，B为完整性，C是抗抵赖，D是保密性。冲正是完整性纠正措施，是Clark-Wilson模型的应用，解决数据变化过程的完整性。
A. 确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B. 在检测阶段，首先要进行监测、报告及信息收集
C. 遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有完全关闭所有系统、拔掉网线等
D. 应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
解析：解析:解释:不能完全关闭系统的操作。
