单项选择题

漏洞扫描是信息系统风险评估中的常用技术措施，定期的漏洞扫描有助于组织机构发现系统中存在集公司安全漏洞。漏洞扫描软件是实施漏洞扫描的工具，用于测试网络、操作系统、数据库及应用软件是否存在漏洞。某公司安全管理组成员小李对漏洞扫描技术和工具进行学习后有如下理解，其中错误的是（）。

A.主动扫描工作方式类似于IDS （Intrusion Detection Systems）
B.CVE（Common Vulnerabilities&Exposures）为每个漏洞确定了唯一的名称和标准化的描述
C.X.Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描
D.ISS的SystemScanner通过依附于主机上的扫描器代理侦测主机内部的漏洞

<上一题目录下一题>

热门试题

单项选择题

组织应开发和实施使用（）来保护信息的策略，基于风险评估，宣确定需要的保护级别，并考虑需要的加密算法的类型、强度和质量。当实施组织的（）时，宜考虑我国应用密码技术的规定和限制，以及（）跨越国界时的问题。组织应开发和实施在密钥生命周期中使用和保护密钥的方针。方针应包括密钥在其全部生命周期中的管理要求，包括密钥的生成、存储、归档、检索、分配、卸任和销毁。宜根据最好的实际效果选择加密算法、密钥长度和使用习惯。适合的（）要求密钥在生成、存储、归档、检索、分配、卸任和销毁过程中的安全。宜保护所有的密钥免遭修改和丢失。另外，秘密和私有密钥需要防范非授权的泄露。用来生成、存储和归档密钥的设备宜进行（）。

A.加密控制措施；加密信息；密码策略；密钥管理；物理保护
B.加密控制措施；密码策略；密钥管理；加密信息；物理保护
C.加密控制措施；密码策略；加密信息；密钥管理；物理保护
D.加密控制措施；物理保护；密码策略；加密信息；密钥管理

单项选择题

数位物件识别号（Digital Object Identifier，简称DOI）是一套识别数位资源的机制，涵括的对象有视频、报告或书籍等等。它既有一套为资源命名的机制，也有一套将识别号解析为具体位址的协定。DOI码由前缀和后缀两部分组成，之间用“ ”分开，并且前级以“.”再分为两部分。以下是一个典型的DOI识别号，10.1006 jmbi.1998.2354，下列选项错误的是（）。

A.“10.1006”是前级，由国际数位物件识别号基金会确定
B.“10”为DOI目前唯的特定代码，用以将DOI与其他采用同样技术的系统区分开
C."1006”是注册代理机构的代码，或出版社代码，用于区分不同的注册机构
D.后缀部分为：jmbi.1998.2354，由资源发行者自行指定，用于区分一个单独的数字资料，不具有唯一性