1 解决

118 浏览

• 130****6663 2021-04-24

软件安全设计和开发中应考虑用户隐私保护，以下关于用户隐私保护的说法错误的是？( )

试卷1

1 解决

76 浏览

• 一只蝲蝲蛄 2021-04-24

随着时代的发展，有很多伟人都为通信事业的发展贡献出自己力量，根据常识可知以下哪项是正确的？（ ）

试卷1

1 解决

75 浏览

• 子豪、 2021-04-24

以下哪些因素属于信息安全特征？( )

试卷1

1 解决

80 浏览

• chongchong 2021-04-24

安全专家在对某网站进行安全部署时，调整了Apache 的运行权限，从root 权限降低为nobody 用户，以下操作的主要目的是（ ）

试卷1

1 解决

132 浏览

• 十有八.九? 2021-04-24

风险处理是依据（）。选择和实施合适的安全措施。风险处理的目的是为了将（）始终控制在可接受的范围内。风险处理的方式主要有（）、（）、（）和（ ）四种方式

试卷1

1 解决

120 浏览

• qutui 2021-04-24

以下对Kerberos协议过程说法正确的是（ ）

试卷1

1 解决

122 浏览

• 897987 2021-04-24

传输路线是信息发送设备和接受设备之间的物理通路，针对传输路线的攻击是攻击者常用的方式，不同传输介质具有不同的安全特性。同轴电缆，双绞线和光纤是广泛使用的有线传输介质。下面描述正确的是（ ）

试卷1

1 解决

99 浏览

• zzzzhixiao 2021-04-24

信息可以以各种形式存在。他可以打印成写在纸上，以（）、用邮寄或者电子手段传输、是现在胶片上成用（）。无论信息以什么形式存在，用哪种方式存储成共享，都宜对它进行适当地保护，（）是保护信息免受各种威胁的损害，以确保业务（），业务风险最小化，投资回报和（） （ ）

试卷1

1 解决

88 浏览

• LM1998 2021-04-24

windows 文件系统权限管理作用访问控制列表（Access Control List.ACL）机制，以下哪个说法是错误的（ ）

试卷1

1 解决

83 浏览

• jim19970316 2021-04-24

关于《商用密码管理条例》，正确的是（ ）

试卷1

1 解决

79 浏览

• 177****9261 2021-04-24

关于IPv6的观点，以下错误的是？( )

试卷1

1 解决

125 浏览

• 姚建龙 2021-04-24

以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一? （ ）

试卷1

1 解决

102 浏览

• 至尊黄铜 2021-04-24

以下哪个属性不会出现在防火墙的访问控制策略配置中? （ ）

试卷1

1 解决

34 浏览

• 毒。 2021-04-24

传输控制协议(TCP)是传输层协议,以下关于TCP 协议的说法, 哪个是正确的? （ ）

试卷1

1 解决

108 浏览

• eggyy 2021-04-24

对操作系统软件安装方面应建立安装（），运行系统要仪安装经过批准的可执行代码，不安装开发代码和（），应用和操作系统软件要在大范围的，成功的测试之后才能实施，而且要仅由受过培训的管理员，根据合适的（），进行运行操作，应用和程序库的更新，必要时在管理者批准的情况下，仅为了支持目的，才授予供应商物理或逻辑访问权，并且要监督供应商的活动，对于用户能安装何种类型的软件，组织且定义并轻质执行严格的方针，宜使用（）。不受控制的计算机设备上的软件安装可能导致脆弱性，进而导致信息泄露，整体性损失或其他信息安全事件或违反（ ）

试卷1

1 解决

54 浏览

• 苏苏 2021-04-24

软件工程方法起源于软件危机，其目的应该是最终解决软件的是（ ）问题？

试卷1

1 解决

36 浏览

• LM1998 2021-04-24

强制访问控制是指主体和客体有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性要求较高的系统，强制访问控制模型有多种类型，如，BLP、Biba、Clark-Willson和ChineseWall等。小李自学了BLP模型，并对该模型的特点进行了总结，以下四种对BLP模型的描述中，正确的是（ ）

试卷1

1 解决

69 浏览

• 阿驰1.0 2021-04-24

某用户通过账号，密码和验证码成功登录某银行的个人网银系统，此过程属于以下哪一项？（ ）

试卷1

1 解决

50 浏览

• 许多的小兵器 2021-04-24

以下对单点登录技术描述不正确的是？ ( )

试卷1

1 解决

93 浏览

• 5232557 2021-04-24

如果有一位攻击者在搜索引擎中搜索“.doc+xxx.com”来寻找XXX.com网站上所有WORD文件，同时通过“.mdb”“.ini” 等关键字来找到该网站下的mdb库文件，配置信息等非公开信息，请问这属于（ ）类型的攻击？

试卷1