單項選擇題分析表明，攻擊者通過SSLVPN網(wǎng)關(guān)獲得了訪問網(wǎng)絡(luò)權(quán)限后侵入了網(wǎng)絡(luò)。攻擊者是在猜出了用戶名并使用了暴力破解得到了密碼后獲得訪問權(quán)限的。以下哪一項最有助于降低這一風(fēng)險（）。

A.在VPN上實施強密碼驗證
B.將VPN和集中身份存儲集成
C.改用IPSEC VPN
D.使用雙因素驗證


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題在一幢大樓內(nèi)為新數(shù)據(jù)中心選址時，最理想的樓層是（）。

A.大樓頂層
B.大樓中心樓層
C.大樓底層
D.大樓地下室

2.單項選擇題傳輸模式下的封裝安全載荷（ESP）的作用是（）。

A.加密和可選擇驗證整個IP包
B.加密和可選擇驗證IP頭部，而不是IP載荷
C.加密和可選擇驗證IP載荷，而不是IP頭部
D.驗證IP載荷及選擇的部分IP頭部

3.單項選擇題以下哪個最容易導(dǎo)致web應(yīng)用相關(guān)的安全事件（）。

A.第三方應(yīng)用和變更控制
B.系統(tǒng)不兼容和補丁管理
C.不恰當(dāng)?shù)膲毫y試和應(yīng)用接口
D.系統(tǒng)管理和操作系統(tǒng)

4.單項選擇題識別數(shù)據(jù)泄露的最大挑戰(zhàn)是（）。

A.對相關(guān)疑問的理解依賴于法律執(zhí)行
B.高級管理層在調(diào)查可疑行為時的配合
C.文檔化的資產(chǎn)分級策略和清晰地資源賦予標簽
D.對用戶活動進行監(jiān)控的可用技術(shù)工具

5.單項選擇題SSO不僅僅用于web應(yīng)用程序，它可用于任何類型的應(yīng)用程序，只要有安全地傳送身份信息的協(xié)議。這種通信方式的開放標準是（）。

A.基于SSL的HTTP（HTTPS）
B.標準通用標記語言（SGML）
C.安全斷言標記語言（SAML）
D.可擴展暴擊語言（XML）