业务连续性和灾难恢复工作中的两个重要指标，随着信息系统越来越重要和信息技术越来越先进，这两

个指标的数值越来越小。小华准备为其工作的信息系统拟定RTO和RPO指标，则以下描述中。正确的是

()。

，会将他的浏览器定向到

旅游网文旅游网站则了他的社交网络信息。虽然该用户没有主动访问该旅游网站，但旅游网站已经截获

了他的社交网信息(还有他的好友们的信息)，于是犯罪分子便可以躲藏在社交网站的广告后面，截获用

户的个人信息宁。这种向 Web 页面插入恶意html代码的攻击方式称为()

网络及信息系统安全的基础。一般操作系统都提供了相应的安全配置接口。小王新买了一台计算机，开

机后首先对自带的 Windows 操作系统进行配置。他的主要操作有:(1)关团不必要的服务和端口;(2)在

“本地安全策略”中配置账号策略、本地策略、公钥策略和 IP安全策略;(3)备份敏感文件，禁止建立

空连接，下载最新补丁;(4)关闭审核策略

，开启口令策略，开启账户策略。这些操作中错误的是()。

相应的安全通信协议，用来保障网络各层次的安全。其中，属于或依附于传输层的安全协议是()。

登录页面输入用户名和口令:(3)信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完

成。可以出，这个鉴别过程属于()。

Windowa 系统中的-本地安全策略中，配置了四类安全策略，账号策略、本地策略、公份策略和IP安全

策略。那么该操作于操作系统安全配置内容中的()。