第9题： 从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是（  ）。
A.最小权限原则
B.纵深防御原则
C.安全性与代价平衡原则
D.Kerckhoffs原则
答案解析与讨论：www.cnitpm.com/st/3893226065.html

第10题： 恶意软件是目前移动智能终端上被不法分子利用最多、对用户造成危害和损失最大的安全成胁类型。数据显示，目前安卓平台恶意软件主要有（  ）四种类型。
A.远程控制木马、话费吸取类、隐私窃取类和系统破坏类
B.远程控制木马、话费吸取类、系统破坏类和硬件资源消耗类
C.远程控制木马、话费吸取类、隐私窃取类和恶意推广
D.远程控制木马、话费吸取类、系统破坏类和恶意推广
答案解析与讨论：www.cnitpm.com/st/3893322538.html

第11题： 以下关于认证技术的描述中，错误的是（  ）。
A.身份认证是用来对信息系统中实体的合法性进行验证的方法
B.消息认证能够验证消息的完整性
C.数字签名是十六进制的字符串
D.指纹识别技术包括验证和识别两个部分
答案解析与讨论：www.cnitpm.com/st/3893424553.html

第13题： 网络安全技术可以分为主动防御技术和被动防御技术两大类，以下属于主动防御技术的是（  ）。
A.蜜罐技术
B.入侵检测技术
C.防火墙技术
D.恶意代码扫描技术
答案解析与讨论：www.cnitpm.com/st/3893612508.html

第14题： 如果未经授权的实体得到了数据的访问权，这属于破坏了信息的（  ）。
A.可用性
B.完整性
C.机密性
D.可控性
答案解析与讨论：www.cnitpm.com/st/3893720640.html

第15题： 按照密码系统对明文的处理方法,密码系统可以分为（  ）。
A.对称密码系统和公钥密码系统
B.对称密码系统和非对称密码系统
C.数据加密系统和数字签名系统
D.分组密码系统和序列密码系统
答案解析与讨论：www.cnitpm.com/st/3893815370.html