VPN系统主要用来（)

A.进行用户身份的鉴别

B.进行用户行为的审计

C.建立安全的网络通信

D.对网络边界进行访问控制

A.不区分

B.分级和控制

C.不控制

D.人工管理

A.授权用户列表

B.事件或交易尝试的类型

C.进行尝试的终端

D.被获取的数据

A.VPN指的是用户自己租用线路，和公共网络完全隔离的、安全的线路

B.VPN是用户通过公用网络建立的临时的安全的连接

C.VPN不能做到信息验证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

A.本地认证

B.Radius认证

C.Ldap认证

D.AD认证

A.禁止应用程序以操作系统ROOT权限运行

B.应用系统合理设置用户权限

C.用户口令可以以明文方式出现在程序及配置文件中

D.重要资源的访问与操作要求进行身份认证与审计

A.应对网络中的网络设备运行状况、网络流量、用户行为等进行日志记录

B.审计日志中应至少包含前三个月的操作日志

C.应每季度对审计日志进行一次统计分析

D.审计记录应包括事件的日期和时间、用户、事件类型是否成功及其他与审计相关的信息

A.访问控制管理

B.用户身份认证、智能监视和审计功能

C.数据加密

D.密钥和数字证书管理