近年来利用DNS劫持攻击大型网站恶性攻击事件时有发生，防范这种攻击比较有效的方法是？
（A）加强网站源代码的安全性
（B）对网络客户端进行安全评估
（C）协调运营商对域名解析服务器进行加固
（D）在网站的网络出口部署应用级防火墙
参考答案
继续答题：下一题
更多CISP(注册信息安全专业人员)试题
- 1信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益，促进产业发展的重要手段之一，关于我国标准化工作，下面项中描述错误的是()
- 2当审核一个组织的业务连续性计划时，某IS审计师观察到这个被审计组织的数据和软件文件被周期性的进行了备份。有效性计划哪一个特性在这里被证明？
- 3有关系统安全工程-能力成熟度模型(SSE-CMM)中的通用实施(GenericPractices,GP)错误理解是：
- 4GB/T 18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了保护轮廓(Protection Profile，PP)和安全目标(Security Target，ST)的评估准则，提出了评估保证级(Evaluation Assurance Level，EAL)，其评估保证级共分为()个递增的评估保证等级。
- 5在你对远端计算机进行ping 操作,不同操作系统回应的数据包中初始TTL 值是不同的, TTL 是IP 协议包中的一个值,它告诉网络,数据包在网络中的时间是否太长而应被丢弃。(简而言之,你可以通过 TTL 值推算一下下列数据包已经通过了多少个路由器)根据回应的数据包中的 TTL 值,可以大致判断()
