关于信息安全策略的说法中，下面说法正确的是（）

A . 对于信息技术，我们要扬长避短，合理充分地发挥其作用 B . 信息技术使许多青少年患上"网络成瘾症"，因而青少年不适宜上网 C . 信息技术将对社会发展、科技进步及个人生活与学习将产生巨大影响 D . 信息技术对社会的影响既有积极的一面，也有消极的一面

A . 它是两种开发策略之一 B . 脑白金可以作为一个成功的典型 C . 企业具备与经销商谈判的优势 D . 关键在于经销商

A . A、防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为 B . B、入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作 C . C、入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动 D . D、防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

A . 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析 B . 防火墙安全策略一旦设定，就不能在再作任何改变 C . 防火墙处理入站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接 D . 防火墙规则集与防火墙平台体系结构无关

A . 所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上 B . Web界面可以通过SSL加密用户名和密码。非Web的图形界面如果既没有内部加 C . 密，也没有SSL，可以使用隧道解决方案，如SSH D . 对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些 E . 拷贝和根据已定义的策略产生的期望配置进行比较 F . 对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试 G . 渗墙分析可以取代传统的审计程序

A . 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析 B . 防火墙安全策略一旦设定，就不能在再作任何改变 C . 防火墙处理人站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接 D . 防火墙规则集与防火墙平台体系结构无关

A . 国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》（GB／T20274.1-2006）中的信息系统安全保障模型将风险和策略作为基础和核心 B . 模型中的信息系统生命周期模型是抽象的概念性说明模型，在信息系统安全保障具体操作时，可根据具体环境和要求进行改动和细化 C . 信息系统安全保障强调的是动态持续性的长效安全，而不仅是某时间点下的安全 D . 信息系统安全保障主要是确保信息系统的保密性、完整性和可用性，单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入

A . 码元速率就是信息速率，它们在数值上是相等的 B . 八进制码的码元速率是二进制码的码元速率的四倍 C . 二进制码的码元速率就是信息速率 D . 八进制码的信息速率较二进制码的信息速率低

A . A.信息安全等同于网络安全 B . B.信息安全由技术措施实现 C . C.信息安全应当技术与管理并重 D . D.管理措施在信息安全中不重要

A . 信息安全策略文件应由管理者批准、发布。 B . 信息安全策略文件并传达给所有员工和外部相关方。 C . 信息安全策略文件必须打印成纸质文件进行分发。 D . 信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法。

A . 电路处理并传输电信号 B . 信号和信息是同一概念的两种表达形式 C . 用"1"和"0"组成的信息代码"1001"只能表示数量"5" D . 信息是看得到的，信号是看不到的

A . 信息安全保障的概念是与信息安全的概念同时产生的 B . 信息系统安全保障要素包括信息的完整性、可用性和保密性 C . 信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段 D . 信息安全保障是以业务目标的实现为最终目的，从风险和策略出发，实施各种保障要素，在系统的生命周期内确保信息的安全属性

A . 大众营销策略的特点是目标大、针对性不强、效果差 B . 单一营销策略营销渠道狭窄，营销成本高 C . 情感营销师在单一营销的基础上注入人性化的营销理念，它不局限于满足客户的一次性需要，而是用情感打动客户的心 D . 交叉营销师基于银行同客户的现有关系，向客户推荐银行的其他产品

A . 网络营销中，企业为消费者在产品购买后提供服务 B . 企业充分向消费者展示产品的有关性能与指标 C . 建立自动网络服务系统 D . 在网上建立消费者论坛，也是为消费者提供服务的一种方式

A . 首先进行语音优化，之后进行数据业务优化 B . 数据业务大量商用之前要保证话音业务的优化；商用后尽量微调数据业务 C . 网络优化中，要兼顾保证话音业务和数据业务性能的平衡 D . 语音业务和数据业务优化是完全不相互影响的 E . 数据业务只需要优化RLP层和TCP层参数即可。

A . 组策略模板存储在域控制器的SYSVOL文件夹中 B . 实现组策略是企业在规划活动目录结构时需要考虑的因素之一 C . 如果将一个组策略对象链接到一个活动目录的站点上，那么这个组策略对象就能够应用于站点中的所有域 D . 可以将一个组策略对象链接到普通的活动目录容器中

A . 设定密码长度最小值，可以防止密码长度过短 B . 对密码复杂度的检查，可以防止出现弱口令 C . 设定密码最长存留时间，用来强制用户在这个最长时间内必须修改一次密码 D . 设定密码历史，防止频繁修改口令

A . 带槽卷筒应大于卷筒宽度的10倍 B . 带槽卷筒应大于卷筒宽度的15倍 C . 无槽卷筒应大于卷筒宽度的20倍 D . 无槽卷筒应大于卷筒宽度的15倍

A . 信息系统安全保障与信息系统的规划组织、开发采购、实施交付、运行维护和废弃等生命周期密切相关 B . 信息系统安全保障要素包括信息的完整性、可用性和保密性 C . 信息系统安全需要从技术、工程、管理和人员四个领域进行综合保障 D . 信息系统安全保障需要将信息系统面临的风险降低到可接受的程度，从而实现其业务使命

A.SQL Server中，数据访问权限只能赋予角色，而不能直接赋予用户 B.角色与身份认证无关 C.角色与访问控制无关 D.角色与用户之间是一对一的映射关系

A．设定密码长度最小值，可以防止密码长度过短 B．对密码复杂度的检查，可以防止出现弱口令 C．设定密码最长存留时间，用来强制用户在这个最长时间内必须修改一次 密码 D．设定密码历史，防止频繁修改口令

A．有写穿和写回两种策略 B．当双控制器正常运行时，系统缓存策略默认为写回模式 C．当一个控制器故障或单控制器运行时，系统缓存策略默认只能为写穿模式 D．当控制器电池电量不足时，系统缓存策略默认只能为写穿模式