A.把无线信号限定在最小范围内
B.在WLAN客户端和VPN集中器间建立隧道连接
C.维护授权的访问点AP和连接设备的清单
D.验证所有的缺省口令已被修改

A.安全日志
B.安全方针
C.审计方针
D.配置设置

A.记录和审计访问违规
B.识别和链接数据文件索引
C.系统安全控制得到整合
D.识别系统和数据资源

A.职责分离
B.最小授权
C.基于规则的访问控制
D.自助访问控制

A.安全指南的文件不全面
B.缺乏安全基线
C.基于主机的入侵防御系统存在缺陷
D.安全补丁没有及时更新

A.窃听
B.地址欺骗
C.跨站脚本攻击
D.中间人攻击

A.安装多种防病毒软件
B.使用EICAR文件进行测试
C.使用ITF集成测试设施
D.使用僵尸网络进行测试

A.匿名通信
B.可追踪
C.高冗余
D.不可抵赖性

A.客户请求保留更长时间
B.满足将来业务发展的需要
C.满足待定的法律保留要求
D.满足长期的数据挖掘需要

A.基本验证
B.自注册服务
C.基于表单的验证
D.摘要验证

A.识别已实施的安全控制
B.定义需要审计的范围
C.获得未合规系统的证据
D.与系统所有者一起分析新的控制