问题：
[单选] 对退运系统硬盘最好的处理方式是（）。
系统格式化（Format）。低级格式化（DM工具）。删除所有文件。消磁（保密消磁机）。
问题：
[单选] 访问多人使用的系统，或进入不同的系统平台，应考虑使用（）。
全部由数字组成的密码。安全等级高的密码。全部由字母组成的密码。安全等级低的密码。
问题：
[单选] 访问控制的目的在于通过限制用户对特定资源的访问保护系统资源。在Windows系统中，重要目录不能对（）账户开放。
everyone。users。administrators。guest。
问题：
[单选] 访问控制列表不可以实现（）要求。
允许202.38.0.0/16网段的主机可以使用协议HTTP访问129.10.10.1。不让任何机器使用Telnet登录。有选择地只发送某些邮件而不发送另一些文件。允许在晚上8：00到晚上12：00访问网络。
问题：
[单选] 访问控制能够有效的防止对资源的非授权访问，一个典型的访问控制规则不包括（）。
主体。客体。操作。认证。
问题：
[单选] 分布式拒绝服务攻击的简称是（）。
SDOS。DROS。DDOS。LAND。
问题：
[单选] 风险决策是在风险分析的基础上，对风险进行等级划分，并选择风险控制方式的过程。风险控制方式主要有（）等四种方式。
规避、转移、降低和削除。规避、转移、削除和接受。控制、转移、降低和接受。规避、转移、降低和接受。
问题：
[单选] 根据等级保护二级保护中要求，应对网络系统中的以下几项进行审计，其中没有明确要求的是（）。
网络设备运行状况。网络流量。用户行为。延迟。
问题：
[单选] 公司信息内、外网之间采用（）措施进行防护。
入侵防御系统。防火墙。强逻辑隔离。无安全措施。
问题：
[单选] 关于IDS和IPS，说法正确的是（）。
IDS部署在网络边界，IPS部署在网络内部。IDS适用于加密和交换环境，IPS不适用。用户需要对IDS日志定期查看，IPS不需要。IDS部署在网络内部，IPS部署在网络边界。
