【名词&注释】
责任人(person liable)、万维网服务(web service technology)、有效地(effectively)、系统管理员(system administrator)、最小化原则(minimization principle)、攻击面
[多选题]禁止不需要的端口和禁用不需要的协议可以有效地减少Web服务器的攻击面。对于只提供万维网服务的Windows服务器而言,下列哪些端口是需要禁止的()
A. 139
B. 137
C. 443
D. 445
查看答案&解析
查看所有试题
学习资料:
[单选题]通常情况下,账号的创建流程()
A. 账号的责任人提出申请,由责任人的主管领导审批,由系统管理员创建账号并根据申请的职责按照授权最小化原则(minimization principle)授权。
B. 账号的责任人领导直接审批。
C. 账号的责任人提出申请,无需审批,由系统管理员直接创建账号并根据申请的职责按照授权最小化原则(minimization principle)授权。
D. 账号的责任人提出申请,由责任人的主管领导创建账号并根据申请的职责按照授权最小化原则(minimization principle)授权。
[多选题]根据SOX法案的要求,关于APG、OSS帐户口令管理说明正确的是()
A. OSS可以存在弱密码
B. OSS不可以存在弱密码
C. APG可以存在弱密码
D. APG不可以存在弱密码
[多选题]日志信息包括()。
A. 行为操作日志
B. 安全日志
C. 图形数据
D. 事件日志
本文链接:https://www.51bdks.net/show/7ly9o7.html