随着高校业务资源逐渐向数据中心高度集中,Web成为一种普适平台,上面承载了越来越多的核心业务。Web的开放性带来丰富资源、高效率、新工作方式的同时,也使机构的重要信息暴露在越来越多的威胁中。去年,某高校本科生院网站遭遇SQL群注入 Mass SQL Injection)攻击,网站发布的重要信息被篡改成为大量签名,所以该校在某信息安全公司的建议下配置了状态检测防火墙,其原因不包括（）。

GB T18336《信息技术安全性评估准则》是测评标准类中的重要标准,该标准定义了保护轮廓( ProtectionProfile,PP)和安全目标( Security Target ,ST评估准则)提出了评估保证级( Evaluation Assurance Level,EAL),其评估保证级共分为（）个递增的评估保证等级。

A.4
B.5
C.6
D.7

点击查看答案

公钥基础措施（Public Key Infrastructure，PKI）引入数字证书的概念，用来表示用户的身份。下图简要地描述终端实体（用户）从认证授权权威机构CA申请，撤销和更新数字证书的流程。请为中间匡空白处选择合适的选线（）

A.证书库
B.RA
C.OCSP
D.CRL库

点击查看答案