单选题信息安全风险评估是依照科学的风险管理程序和方法,充分地对组成系统的各部分所面临的危险因素进行分析评价,针对系统存在的安全问题,根据系统对其自身的安全需求,提出有效的安全措施,达到最大限度减少风险,降低危害和确保系统安全运行的目的,风险评估的过程包括（ ）四个阶段
单选题计算机病毒是指一种能够通过自身复制传染,起破坏作用的计算机程序,目前使用的防杀病毒软件的主要作用是（ ）
单选题Bell-LaPadual模型(简称BLP模型)是最早的一种安全模型,也是最著名的多级安全策略模型,BLP模型的简单安全特性是指（ ）
单选题IP地址欺骗的发生过程，下列顺序正确的是（）。①确定要攻击的主机A；②发现和他有信任关系的主机B；③猜测序列号；④成功连接，留下后面；⑤将B利用某种方法攻击瘫痪。
单选题信息隐藏主要研究如何将机密信息秘密隐藏于另一公开的信息中。以下关于利用多媒体数据来隐藏机密信息的叙述中，错误的是（）。
单选题以下关于TCP协议的描述,错误的是（ ）
单选题在访问因特网时,为了防止Wb页面中恶意代码对自己计算机的损害,可以采取的防范措施是（ ）
单选题无线传感器网络容易受到各种恶意攻击，以下关于其防御手段说法错误的是（）。
单选题在非安全的通信环境中，为了保证消息来源的可靠性，通常采用的安全防护技术是（）
单选题访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源
单选题数据备份通常可分为完全备份、增量备份、差分备份和渐进式备份几种方式
单选题关于祖冲之算法的安全性分析不正确的是（ ）
单选题无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于（ ）
单选题安卓的系统架构从上层到下层包括：应用程序层、应用程序框架层、系统库和安卓运行时、Linux内核。其中，文件访问控制的安全服务位于（）
单选题安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是（）
单选题以下关于网络钓鱼的说法中，不正确的是（）
单选题PKI中撤销证书是通过维护一个证书撤销列表CRL来实现的
单选题目前网络安全形势日趋复杂，攻击手段和攻击工具层出不穷，攻击工具日益先进, 攻击者需要的技能日趋下降
单选题对于提高人员安全意识和安全操作技能来说，以下所列的安全管理方法最有效的是（ ）
单选题能有效控制内部网络和外部网络之间的访问及数据传输，从而达到保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的安全技术是（）