一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则?()
A、最小特权
B、阻塞点
C、失效保护状态
D、防御多样化
下面关于Oracle进程的描述，哪项是错误的()?
A、运行在Windows平台上的Oracle能让每个用户组程序化地打开新的进程，这是一个安全隐患
B、在Windows平台，除了Oracleexe进程外还有其他的独立进程
C、unix平台上有多个独立运行的进程，包括数据写进程、日志写进程、存档进程、系统监控进程、进程监控进程
D、有一个特殊的内存区域被映射为*nix平台上的所有进程，此区域时系统全局去
下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN之间的VPN，即内部网VPN的是()。
A、PPTP
B、L2TP
C、SOCKSv5
D、IPSec
脆弱性扫描，可由系统管理员自行进行检查，原则上应不少于()。
A、每周一次
B、每月一次
C、每季度一次
D、每半年一次
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护?()
A、整个数据报文
B、原IP头
C、新IP头
D、传输层及上层数据报文