网络与信息安全工作的组织原则

A、恶意用户利用以太网监听、键盘记录等方法获取未授权的信息或资料

B、恶意用户通过提交特殊的参数从而达到获取数据库中存储的数据、得到数据库用户的权限

C、恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法

D、恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏

E、恶意用户利用挤占带宽、消耗系统资源等攻击方法

A、维护人员维护人员

B、无需任何人无需任何人

C、厂家人员第三方人员

D、所在部门负责人安全主管部门

A、客户通话记录

B、客户缴费记录

C、客户身份信息

D、客户通信内容

A、DEL

B、PUT

C、Get

D、POST

A、重大(二级)

B、一般(四级)

C、较大(三级)

D、特别重大(一级)

A、DNS欺骗(DNSSpoffing)

B、缓冲区漏洞溢出攻击(BufferOverflow)

C、缓存投毒(Cachepoisoning)

D、拒绝服务(Denialofservice)攻击

A、安全域边界

B、服务器区域边界

C、根据网络特点设计方案

D、可信网络区域和不可信网络区域之间

A、无

B、SYN

C、ACK

D、ACK+SYN

A、事前检查

B、以上所有

C、事中监控

D、事后分析

A、校验文件

B、系统监控与读写控制;

C、引导区保护;

D、加密可执行程序;