题目内容
（请给出正确答案）
A.采用非root用户身份来运行应用服务，是一个通用的安全方法，符合最小化授权的原则。
B.现在绝大多数Linux的发行商都支持以普通用户的权限运行DNS(BIND)服务，可以通过命令“named -u ”，定义域名服务运行时所使用的用户UID。
C.假如一个solairs系统上，BIND服务运行的用户名为named，我们不可以给这个用户一个空shell，(即/dev/null)，否则会造成BIND服务无法正常运行。
D.使用非root用户身份运行BIND应用能够降低缓冲区溢出攻击所带来的危险。
如果结果不匹配，请 联系老师 获取答案
更多“为了保护DNS服务器的安全性，一般在unix系统中会以非ro…”相关的问题
A.一般客户机和服务器之间域名查询为非递归方式查询。
B.一般DNS服务器之间递归方式查询。
C.为了确保安全，需要限制对DNS服务器进行域名递归查询的服务器或主机。
D.域名服务器的递归查询功能缺省为关闭的，不允许机器或主机进行域名递归查询。
A.域名
B.IP
C.VPN网关
D.VPC网络
A.禁止违规接入外部终端，禁止使用U盘、移动硬盘等非授权存储设备
B.关闭路由器DHCP功能，在接入交换机上部署端口安全策略及IP源地址守护功能加固网络安全
C.在接入交换机及汇聚交换机上进行终端IP，MA
D.端口、VLAN绑定工作
E.进行DNS架构改造，并对DNS服务器做高可用群集保护，提升DNS解析服务系统的可靠性
A.DMZ区内的服务器一般不对外提供服务
B.DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器的问题
C.通过DMZ区可以有效保护内部网络
D.DMZ区位于企业内网和外部网络之间
submit"，checkForm);});
A.在自定义函数checkForm中，“returnfalse;”表示如果验证出现错误，就终止表单提交.
B.在表单提交时进行服务器校验，增强代码的安全性。
C.在表单成功提交至控制器方法之前，不会占用服务器任何资源。
D.在自定义函数checkForm中，为了保证表单提交，都必须要returntrue。
