CISAW安全运维

(　　)虚拟专网的重点在于建立安全的数据通道，构造这条安全通道的协议必须具备多 项条件，以下哪条不属于构造的必备条件？(　　)

(　　)安全审计是对系统活动和记录的独立检查和验证，以下哪一项不是审计系统的作 用？(　　)

(　　)一般情况下，默认安装的Apache Tomcat会报出详细的banner信息，修改 Apache Tomcat哪一个配置文件可以隐藏banner信息？(　　)

(　　)某业务系统具有上传功能，页面上传的文件只能上传到UPLOAD目录，由于上 传页面没有过滤特殊文件后缀，存在上传漏洞，而短时间厂家无法修改上传页面源码，现采取 如下措施，哪种措施可以暂时防止上传漏洞危害又不影响业务系统正常功能？(　　)

(　　)Tomcat安装目录为：d:\tomcat,使用默认端口号启动tomcat后，为显示默认主 页，在浏览器地址栏目输入(　　)

(　　)某安全运维项目在项目的执行阶段发现对某个需求的理解与客户不一致，产生该 问题最可能的原因是工作不完善？(　　)

(　　)某公司在安全运维项目执行过程中，对项目需求进行收集分析，并形成正式的项 目文档，并由客户签字确认，但在项目执行时发现，实际产品与客户的要求大相径庭，客户拒 绝付款。经调查研究发现，需求来源和低层需求实现不完全匹配，这可能是在方面出了问题？ (　　)

(　　)安全运维管理模式要真正发挥效益，避免“为技术而技术”，需要融合人、流程、 技术。根据信息安全的发展要求，配套的管理措施应包括、管理制度、管理流程、绩效考核、 运维费用、技术支撑等内容？(　　)

(　　)安全运维工作的沟通协调非常重要，有效沟通可以提升效率、降低内耗。以下关 于沟通的叙述，错误的是？(　　)

(　　)为实现安全运维服务精细化管理的目标，提高管理制度和管理流程的执行力， (　　)是非常重要的管理手段。