IPSec)协议说法错误的是：

电子商务网站所面临的威胁，STRIDE 是微软 SDL 中提出的威

胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消

减措施，Spoofing 是 STRIDE 中欺骗类的威胁，以下威胁中哪

个可以归入此类威胁?

统(NTFS)所具有的优势?

作系统是 windows，在进行日志安全管理设置时，系统管理员

拟定四条日志安全策略给领导进行参考，其中能有效应对攻击

者获得系统权限后对日志进行修改的策略是：

保运行环境安全必不可少的工作，某管理员对即将上线的

Windows 操作系统进行了以下四项安全部署工作，其中哪项设

置不利于提高运行环境安全?

SAMM)中，规定了软件开发过程中的核心业务功能，下列哪个选

项不属于核心业务功能：

系统安全工程旨在了解企业存在的安全风险，建立一组平衡的

安全需求，融合各种工程学科的努力将此安全需求转换为贯穿

系统整个生存期的工程实施指南。