A.确保在发布敏感数据前得到客户的恰当许可
B.流程中对客户数据的业务需求
C.对客户的适当声明，如：使用何种数据以及如何保护数据
D.客户数据隐私保护的相关法律、法规

A、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性
B、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实
C、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性
D、安全风险是指资产的脆弱性被威胁利用的情形

A.在DMZ区
B.在内网中
C.和防火墙在同一台计算机上
D.在互联网防火墙外

A.缺少审计轨迹和安全报告
B.缺少安全监控措施，并且缺乏有效的安全管理规划
C.缺少访问控制措施，灾难恢复计划不充分
D.缺少入侵检测，没有警报器和警卫

A.防火墙能够执行安全策略
B.防火墙能够产生审计日志
C.防火墙能够阻止组织安全状况的暴露
D.防火墙能够防病毒

A.WEB服务器配置错误
B.操作系统软件缺陷
C.CGI脚本缺陷
D.WEB服务器缺陷

A.监控
B.加密
C.认证
D.过滤

A.计算机用户交换信息
B.计算机用户留言
C.黑客对系统访问机密进行交易
D.计算机用户获取公共程序

A.基于Kerberos的认证体系
B.基于口令的认证体系
C.基于ID卡的认证体系
D.基于智能令牌的认证体系

A.整个信息包层次
B.记录层次
C.文件层次
D.信息字段层次

A.与流量填充一样
B.类似于数据校验和
C.向消息中添加附加位
D.与一次性乱码填充一样