单选题 某集团公司根据业务需要，在各地分支机构部署前置机，为了保证安全，集团总部要求前置机开放日志共享，由总部服务器采集进行中集中分析，在运行过程中发现攻击者也可通过共享从前置机中提取日志，从而导致部分敏感信息泄漏，根据降低攻击面的原则，应采取以下哪项处理措施（）

单选题 在某信息系统的设计中，用户登陆过程是这样的：（1）用户通过HTTP协议访问信息系统；（2）用户在登陆页面输入用户名和口令：（3）信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成。可以看出，这个鉴别过程属于（）

单选题 以下关于检查评估和自评估说法错误的是（）

单选题 在信息安全风险管理过程中，背景建立是实施工作的第一步，下面哪项是错误的（）

单选题 信息系统安全保障是在信息系统的整个生命周期中，通过对信息系统分析，制定并执行相应的安全保障策略，从技术、管理、工程和人员等方面提出安全保障要求，确保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度，从而保障系统实现组织机构的业务，信息系统保障工作如图所示。从该图不难看出，信息系统是（）。信息系统安全风险的因素主要有

单选题 数据在进行传输前，需要由协议找自上而下对数据进行封装，TCP／IP协议中，数据封装的顺序是（）

单选题 你是单位主管，由于微软刚发布了数个系统漏洞补丁，安全运维人员给出了针对此纰漏修补的四个建设方案，请选择其中一个最优方案执行（）

单选题 超文本传输协议（HyperTextTransferProtocol,HTTP）是互联网上广泛使用的一种网络协议，下面哪种协议基于HTTP并结合SSL协议，具备用户鉴别和通信数据加密等功能（）

单选题 随着信息技术的不断发展，信息系统的重要性也越来越突出。而与此同时，发生的信息安全事件也越来越多。综合分析信息安全问题产生的根源，下面播述正确的是()