单项选择题 信息安全已经成为社会的焦点问题，以下不属于信息系统安全运巷原则的是（）

单项选择题 信息安全问题是一个系统问题，而不是单一的信息本身的问题，根据系统安全的整体结构：可将信息系统安全分为5个层次。以下不属于信息系统安全五个层面的是（）

单项选择题 路由选择协议为路由器提供网络最佳路径所需要的相互共享的路由信息。路由选择协议位于（）

单项选择题 以下关于序列密码说法不正确的是（）

单项选择题 消息认证码MAC是消息内容和秘密钥的公开函数，其英文全称是（）

单项选择题 密码学作为信息安全的关键技术，其安全目标主要包括三个非常重要的方面：保密性、完整性和可用性。（）是确保信息仅被合法用户访问，二不被泄露给非授权的用户、实体或过程，或供其利用的特性。

单项选择题 风险评估的方法有很多种，概括起来可分为三大类：定量的风险评估方法、定性的风险评估方法、定性与定量相结合的评估方法。运用数量指标来对风险进行评估是（）的评估方法。

单项选择题 信息对抗是为消弱、破坏对方电子信息设备和信息的使用效能，保障己方电子信息设备和信息正常发挥效能而采取的综合技术措施，其主要研究内容有（）

单项选择题 电子邮件是Internet应用最广的服务，以下用于邮件系统发送电子邮件的协议是（）

单项选择题 一套信息系统安全策略应该全面地保护信息系统整体的安全，在设计策略的范围时，主要考虑（）

单项选择题 网络安全态势的预测方法有多种，以下关于神经网络预测网络安全态势的描述，错误的是（）

单项选择题 网络安全态势感知是中国互联网安全的创新方向之一，以下不属于态势感知的三个层次的是（）

单项选择题 容灾是为了在遭遇灾害时能保证信息系统能正常运行，帮助企业实现业务连续性的目标，以下属于容灾技术范畴的是（）

单项选择题 目前网络爬虫的检测手段多种多样，往往需要综合利用，提高检测的准确率。下列属于网络爬虫的检测手段的是（）

单项选择题 HTTP访问控制主要针对网络层的访问控制，通过配置面向对象的通用包过滤规则实现控制域名以外的访问行为。以下属于具体访问控制的是（）

单项选择题 Web网页就是万维网上的一个按照HTML格式组织起来的文件。当访问Web网站的某个页面资源不存在时，HTTP服务器发回的响应状态代码是（）

单项选择题 PDCA循环的含义是将质量管理分为四个阶段，即计划（plan）、执行（do）、检查（check）、处理（Act）。以下不属于PDCA循环特点的选项是（）

单项选择题 软件安全性测试包括程序、网络、数据库安全性测试。以下关于软件安全测试的描述，错误的是（）

单项选择题 Python是一门有条理的、强大的面向对象的程序设计语言，以下对Pyhton的应用描述错误的是（）

单项选择题 以下不属于Session攻击常用防护措施的是（）