深度流检测技术就是以流为基本研究对象， 判断网络流是否异常的一种网络安全技术，其主要组成部分通常不包括()

《计算机信息系统安全保护等级划分准则》 (GB17859-1999)中规定了计算机系统安全保护能力的五个等级， 其中要求对所有主体和客体进行自主和强制访问控制的是( )。

IEEE 802.3u 定义的最大传输速率是()

在 PKI 中，不属于 CA的任务是()

()指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正 确执行，并帮助分析安全事故产生的原因。

安全备份的策略不包括()

安全漏洞扫描技术是一类重要的网络安全技术。当前，网络安全漏洞扫描技术的两大核心技术是()

PH 公司是一家共有 45 人的系统集成公司。 为加强知识产权保护等安全管理， PH 公司对公司内局域网采取了以下安全解决方案 :安装防火墙限制对 Internet 的访问 ;安装过滤软件禁止邮件被发送到 Internet; 对堆叠在一起的两台 24 口千兆交换机的每个端口进行“端口 +MAC 地址+IP 地址”绑定，限制无关计算机访问内部局域网 ;每台计算机只安装 DVDROM 并在 BIOS 中禁用 USB 口以防止公司重要文档被拷贝。但公司发现，这些措施没能阻止公司机密文档的泄露。该安全解决方案存在的一个明显且主要的漏洞是 ()。

关于 IEEE 802.3ae 的描述中，错误的是()

电子商务系统除了面临一般的信息系统所涉及的安全威胁之外， 更容易成为黑客分子的攻击目标， 其安全性需求普遍高于一般的信息系统， 电子商务系统中的信息安全需求不包括()