单项选择题
A.确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤 B.在检测阶段，首先要进行监测、报告及信息收集 C.遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有完全关闭所有系统、拔掉网线等 D.应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
入侵检测系统有其技术优越性，但也有局限性，下列说法错误的是（）A.对用户知识要求高，配置、操作和管理使用过于简...
单项选择题入侵检测系统有其技术优越性，但也有局限性，下列说法错误的是（）
A.对用户知识要求高，配置、操作和管理使用过于简单，容易遭到攻击 B.高虚频率，入侵检测系统会产生大量的警告信息和可疑的入侵行为记录，用户处理负担很重 C.入侵检测系统在应对自身攻击时，对其他数据的检测可能会被控制或者受到影响 D.警告消息记录如果不完整，可能无法与入侵行为关联
密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分。下面描述...
单项选择题密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分。下面描述中，错误的是（）
A.在实际应用中，密码协议应按照灵活性好、可扩展性高的方式制定，不要限制和框住的执行步骤，有些复杂的步骤可以不明确处理方式。 B.密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行。 C.根据密码协议应用目的的不同，参与该协议的双方可能是朋友和完全信息的人，也可能是敌人和互相完全不信任的人。 D.密码协议（Cryptographicprotocol），有时也称安全协议（securityprotocol），是使用密码学完成某项特定的任务并满足安全需求的协议，其末的是提供安全服务。
针对软件的拒绝服务攻击是通过消耗系统资源使软件无法响应正常请求的一种攻击方式，在软件开发时分析拒绝服务攻击的威...
单项选择题针对软件的拒绝服务攻击是通过消耗系统资源使软件无法响应正常请求的一种攻击方式，在软件开发时分析拒绝服务攻击的威胁，以下哪个不是需求考虑的攻击方式（）
A.攻击者利用软件存在的逻辑错误，通过发送某种类型数据导致运算进入死循环，CPU资源占用始终100% B.攻击者利用软件脚本使用多重嵌套咨询，在数据量大时会导致查询效率低，通过发送大量的查询导致数据库响应缓慢 C.攻击者利用软件不自动释放连接的问题，通过发送大量连接消耗软件并发连接数，导致并发连接数耗尽而无法访问 D.攻击者买通IDC人员，将某软件运行服务器的网线拔掉导致无法访问
