口令
用户名
用户名和口令
访问令牌
第1题：
A.验证－用户（包括Login用户、PPP接入用户等）在被允许访问网络资源之前需要先经过验证，验证时可以选择是采用路由器本身维护的用户数据库，还是采用RADIUS服务器维护的用户数据库对用户进行验证
B.授权－通过定义一组属性来描述用户的权限信息，用以决定用户的实际访问权限。这些信息存储在RADIUS所维护的数据库中
C.记帐－AAA的计费功能允许对用户的访问网络资源等情况进行跟踪审计
D.以上说法都不正确
第2题：
第3题：
此题为判断题(对，错)。
第4题：
根据最佳实践，在生产环境中实施第三方软件的最佳做法是（）。
第5题：
你正在设计一个Windows Azure应用程序将提供在线备份存储非常大的媒体文件，应用程序必须能够存储平均1GB为每个用户的数据，应用程序必须提供随机读/写访问，你需要推荐一个持久数据存储的解决方案。你应当推荐（）
第6题：
第7题：
依据GB/T22080，信息系统在开发时应考虑信息安全要求，这包括（）
第8题：
浏览器/服务器架构是现阶段非常流行的数据库应用系统架构。在此架构中，应用服务器起到了非常重要的作用。下列关于应用服务器的说法，错误的是（ ）。
A.应用服务器一般运行程序代码，实现面向具体应用领域的业务规则，数据库服务器承担数据存储、管理等功能
B.应用服务器会根据用户请求连接相应的数据库，获取数据并进行处理，将结果返回给用户
C.应用服务器一般需具有数据访问和数据存储等功能，在数据库服务器出现问题时可以继续向用户提供服务
D.应用服务器一般提供了集群、失效恢复、负载均衡等公共服务，可以大幅度提高系统性能和可靠性
第9题：
跨站攻击所攻击的对象是（）
第10题：
在大数据隐私保护生命周期模型中，大数据使用的风险是（）。