通用标准v2版()的安全等级是以EAL来表示的。()
查看答案
一个企业的信息安全组织能否顺利开展工作(定期安全评估日志安全巡检定期安全审核应急演练等),主要取决于公司领导对信息安全工作的认识程度和支持力度。()
A.正确
B.错误
下面哪部分不属于入侵的过程?()
A.数据采集
B.数据存储
C.数据检测
D.数据分析
以下对木马阐述不正确的是()。
A.木马可以自我复制和传播
B.有些木马可以查看目标主机的屏幕
C.有些木马可以对目标主机上的文件进行任意揉作
D.木马是一种恶意程序,它们在宿主机器上运行,在用户毫无察觉的情况下,让攻击者获得了远程访问和控制系统的权限。
由于攻击者可以借助某种手段,避开DBMS以及应用程序而直接进入系统访问数据,我们通常采取以下哪种方式来防范?()
A.数据库加密
B.修改数据库用户的密码,将之改得更为复杂
C.使用修改查询法,使用户在查询数据库时需要满足更多的条件
D.使用集合法