2019 上半年信息系统项目管理师上午综合知识真题（18）

Posted 2021-06-06 无云

关于WEB安全及其威胁防护技术的描述，不正确的是( )。
A.当前 WEB 面临的主要威胁有可信任站点的漏洞、浏览器及其插件的漏洞、网络钓鱼、僵尸网络等
B.WEB 防篡改技术包括单点登录、时间轮询、事件触发等
C.WEB 内容安全管理技术包括电子邮件过滤、网页过滤、反间谍软件等
D.WEB 访问控制的主要任务是保证网络资源不被非法访问者访问

 

P80

当前Web面临的主要威胁包括：可信任站点的漏洞；浏览器和浏览器插件的漏洞；终端用户的安全策略不健全；携带恶意软件的移动存储设备；网络钓鱼；僵尸网络；带有键盘记录程序的木马等。

网页防篡改技术包括时间轮询技术、核心内嵌技术、事件触发技术、文件过滤驱动技术等。

内容安全管理分为电子邮件过滤、网页过滤、反间谍软件三项技术，这三项技术不仅对内容安全市场发展起到决定性推动作用，而且对于互联网的安全起到至关重要的保障作用。

访问控制是Web站点安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法访问者访问。访问Web站点要进行用户名、用户口令的识别与验证、用户账号的缺省限制检查。只要其中任何一关未过，该用户便不能进入某站点进行访问。