A.變更過程要留痕
B.變更申請與上線提出要經(jīng)過審批
C.變更過程要堅(jiān)持環(huán)境分離和人員分離原則
D.變更要與容災(zāi)預(yù)案同步
您可能感興趣的試卷
你可能感興趣的試題
A.軟件安全測試就是黑盒測試。
B.Fuzz測試是經(jīng)常采用的安全測試方法之一。
C.軟件安全測試關(guān)注的是軟件的功能。
D.軟件安全測試可以發(fā)現(xiàn)軟件中產(chǎn)生的所有安全問題。
A.shadow文件可以指定用戶的目錄
B.shadow文件中定義了密碼的使用期限
C.讀取shadow文件能夠發(fā)現(xiàn)秘鑰的加密方法
D.shadow文件對(duì)于任何人是不可以讀取的
A.Linux系統(tǒng)支持細(xì)粒度的審計(jì)操作
B.Linux系統(tǒng)可以使用自帶的軟件發(fā)送審計(jì)日志到SOC平臺(tái)
C.Linux系統(tǒng)一般使用auditd進(jìn)程產(chǎn)生日志文件
D.Linux在secure日志中登陸成功日志和審計(jì)日志是一個(gè)文件
A.使用uname-a確認(rèn)其內(nèi)核是否有漏洞
B.檢查系統(tǒng)是否有重復(fù)的UID用戶
C.查看login.defs文件對(duì)于密碼的限制
D.查看hosts文件確保Tcpwapper生效
A.用于遠(yuǎn)程的安全管理，使用SSH客戶端連接遠(yuǎn)程SSH服務(wù)器，建立安全的Shell交互環(huán)境
B.用于本地到遠(yuǎn)程隧道的建立，進(jìn)而提供安全通道，保證某些業(yè)務(wù)安全傳輸
C.進(jìn)行對(duì)本地?cái)?shù)據(jù)使用SSH的秘鑰進(jìn)行加密報(bào)錯(cuò)，以提高其業(yè)務(wù)的可靠性
D.SCP遠(yuǎn)程安全數(shù)據(jù)復(fù)制借助SSH協(xié)議進(jìn)行傳輸，SSH提供其安全隧道保障
最新試題
下面對(duì)于驅(qū)動(dòng)級(jí)木馬描述錯(cuò)誤的是（）
信息安全管理的戴明環(huán)模型（PDCA模型），其中對(duì)“A”環(huán)節(jié)的信息安全管理活動(dòng)描述較為準(zhǔn)確的是（）
如果在tcpdump中看到如下TCP報(bào)文，那么該報(bào)文最有可能是（）
木馬利用Hook技術(shù)不能實(shí)現(xiàn)的功能包括（）
某企業(yè)網(wǎng)站主機(jī)被DoS攻擊，以下哪種方法對(duì)DoS攻擊有防御效果？（）
近期網(wǎng)絡(luò)上出現(xiàn)一款名為黑暗幽靈（DCM）的木馬，其通過劫持網(wǎng)絡(luò)中的自動(dòng)更新服務(wù)，可在主機(jī)無漏洞的情況下將其感染，并且該木馬將數(shù)據(jù)封裝成固定包頭的DNS請求包，發(fā)送到若干大型網(wǎng)站來實(shí)現(xiàn)數(shù)據(jù)傳輸。請問，對(duì)于該木馬正確的描述是（）
如果一個(gè)C語言程序在執(zhí)行過程中發(fā)現(xiàn)隨著時(shí)間變化，所占的內(nèi)存不斷增加，并最后導(dǎo)致程序崩潰，那么程序員應(yīng)該檢查下面哪種錯(cuò)誤？（）
下面有關(guān)信息安全管理中常用戴明環(huán)模型（PDCA模型）說法中錯(cuò)誤的是（）
特洛伊木馬的根本性特征是（）
TCP協(xié)議掃描利用了TCP協(xié)議規(guī)范中對(duì)不同TCP Flag報(bào)文的響應(yīng)模式，下列哪種掃描不會(huì)返回RST報(bào)文？（）