移动互联网时代安全防护心得体会范文有没有？(11)

9.2保护可用性与容灾备份
1
容灾备份系统组成不包括（）。
A、数据粉碎系统
2 C、安全防护目标
3
建设容灾备份的目的不包括（）。
D、粉碎黑客组织危害性
4
容灾备份与恢复的关键技术涉及到工作范围、备份点选择、需求衡量指标、恢复策略、恢复能力的实现等。
√
5
数据备份是容灾备份的核心，也是灾难恢复的基础。（）
√
9.3可用性保护实例
1
WD 2go的作用是（）。
A、共享存储
2
找回被误删除的文件时，第一步应该是（）。
C、直接拔掉电源
3
数据恢复软件在使用时安装或预先安装的效果差别不大，可以根据个人情况而定。（）
×
10.身份与访问安全——基于口令的认证案例与分析 10.1网站用户密码泄露事件
12014年12月25日曝光的12306数据泄漏事件中，有大约（）数据被泄漏。
C、13万
2
国内最大的漏洞报告平台为（）。
A、乌云网
10.2什么是身份认证
身份认证是证实实体对象的（）是否一致的过程。
C、数字身份与物理身份
2
创建和发布身份信息不需要具备（）。
C、资质可信
3
身份认证中认证的实体既可以是用户，也可以是主机系统。（） √
10.3身份认证安全码
1
图片密码的优点不包括（）。
D、便于PC用户使用
2
对于用户来说，提高口令质量的方法主要不包括（）。
D、登陆时间限制
3
安全控件主要是通过监控用户的登录和退出来保证用户的信息安全。（） ×
10.4如何提高身份认证的安全性
1
目前广泛应用的验证码是（）。
A、CAPTCHA2
目前公认最安全、最有效的认证技术的是（）。
D、生物认证
3
下列属于USB Key的是（）。
C、支付盾
4
常用的3种凭证信息包括用户所知道的、用户所拥有的以及用户本身的特征。（） √
11.身份与访问安全——基于数字证书的认证 11.1网站真假如何鉴别
1
日常所讲的用户密码，严格地讲应该被称为（）。
B、用户口令
2
基于口令的认证实现了主机系统向用户证实自己的身份。（）
×
11.2什么是数字证书1
打开证书控制台需要运行（）命令。
A、certmgr.msc2
数字证书首先是由权威第三方机构（）产生根证书。
A、CA3
证书出问题以后，只有立刻通过CRL宣布证书失效才能切实解决证书认证的问题。（） ×
11.312306网站的问题
1
12306网站的证书颁发机构是（）。
D、SRCA2