网络与信息安全工作的组织原则

A、恶意用户利用以太网监听、键盘记录等方法获取未授权的信息或资料

B、恶意用户通过提交特殊的参数从而达到获取数据库中存储的数据、得到数据库用户的权限

C、恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法

D、恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏

E、恶意用户利用挤占带宽、消耗系统资源等攻击方法

A、安全帐户管理器

B、Windows自动播放功能

C、DHCP客户端

D、DNS客户端

A、重大(二级)

B、一般(四级)

C、较大(三级)

D、特别重大(一级)

A、设备准入申请

B、设备入网申请

C、设备入网请示

D、设备加电申请

A、目的号码

B、主叫号码

C、关键字

D、发送频率

A、Guest：来宾用户帐号

B、IWAM_机器名：启动IIS的进程帐号

C、IUSR_机器名：IIS来宾帐号

D、Administrator：默认系统维护人员帐号

A、DNS欺骗(DNSSpoffing)

B、缓冲区漏洞溢出攻击(BufferOverflow)

C、缓存投毒(Cachepoisoning)

D、拒绝服务(Denialofservice)攻击

A、安全域边界

B、服务器区域边界

C、根据网络特点设计方案

D、可信网络区域和不可信网络区域之间

A、定期更改路由协议MD5加密的密码，增强安全性

B、路由器动态路由协议加密必须使用强密码策略，至少三种字符组成，密码长度不少于8个字符

C、固定路由协议MD5加密的密码，增强安全性

D、启用动态IGP(RIPV2、OSPF、ISIS等)或EGP(BGP)协议时，启用路由协议认证功能，如MD5加密，确保与可信方进行路由协议交互

A、无

B、SYN

C、ACK

D、ACK+SYN