1 解决

92 浏览

• machi163 2021-04-24

小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经理要求他给出该企业信息系统访问控模型的设计思路。如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是（ ）

试卷1

1 解决

84 浏览

• 子豪、 2021-04-24

强制访问控制是指主体和客体有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性要求较高的系统，强制访问控制模型有多种类型，如，BLP、Biba、Clark-Willson和ChineseWall等。小李自学了BLP模型，并对该模型的特点进行了总结，以下四种对BLP模型的描述中，正确的是（ ）

试卷1

1 解决

130 浏览

• xuexi 2021-04-24

信息可以以各种形式存在。他可以打印成写在纸上，以（）、用邮寄或者电子手段传输、是现在胶片上成用（）。无论信息以什么形式存在，用哪种方式存储成共享，都宜对它进行适当地保护，（）是保护信息免受各种威胁的损害，以确保业务（），业务风险最小化，投资回报和（）

试卷1

1 解决

165 浏览

• 萧萧 2021-04-24

防火墙作为一种重要的网络安全防护设备，广泛的应用于各种商业和民用网络中，以下哪个选项是防火墙不具备的功能（ ）

试卷1

1 解决

111 浏览

• 153****1698 2021-04-24

为防范网络欺诈确保交易安全，网银系统首先要求用户安全登录，然后使用“智能卡+短信认证”模式进行网上转账等交易。在此场景中用到下列哪些鉴别方法？( )

试卷1

1 解决

89 浏览

• wknu 2021-04-24

美国计算机协会（ACM）宣布将2015年的ACM奖授予给Whitfield Diffie和Wartfield下面哪项工作是他们的贡献（ ）。

试卷1

1 解决

85 浏览

• wknu 2021-04-24

随着计算机在商业和民用领域的应用，安全需要变得越发重要，基于角色的访问控制（RBAC）逐渐成为安全领域的一个研究热点，RBAC模型可以分为RBAC0,RBAC1,RBAC2和RBAC3四种，它们之间存在着相互包含的关系，下列选项中对这四种类型之间的关系描述错误的是（ ）。

试卷1

1 解决

144 浏览

• tousu 2021-04-24

密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法，密码协议也是网络安全的一个重要组成部分。下面描述中，错误的是（ ）

试卷1

1 解决

92 浏览

• 青云 2021-04-24

安全管理体系，国际上有标准（Information technology Security techniques Information systems ）(ISO/IEC 27001:2013)，而我国发布了《信息技术信息安全管理体系要求》（GB/T 22080-2008）.请问，这两个标准的关系是（）

试卷1

1 解决

129 浏览

• likuniven 2021-04-24

分组密码算法是一类十分重要的密码算法，下面描述中，错误的是（ ）

试卷1

1 解决

36 浏览

• SMALL 2021-04-24

一个信息管理系统通常会对用户进行分组并实施控制。例如，在一个学校的教务系统中，教师能够录入学生的成绩，学生只能查看自己的分数，而教务管理人员能够对选课信息等内容进行修改，下列选项中，对访问控制的作用理解错误的是（）

试卷1

1 解决

100 浏览

• 石头 2021-04-24

信息安全标准化工作是我国信息安全保障工作的重要组成部分，是保护国家利益，促进产业发展的重要手段之一。关于我国信息安全标准化工作，下面选项中正确的是（ ）

试卷1

1 解决

112 浏览

• ying 2021-04-24

为了进一步提高信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公an部等四部门联合发布《关于信息安全等级保护工作的实施意见》（公通字[2004]66号），对等级保护工作的开展提供宏观指导和约束。明确了等级保护工作的基本内容、工作要求和实施计划，以及各部门工作职责分工等。关于该文件，下面理解正确的是（ ）

试卷1

1 解决

92 浏览

• 133****6912 2021-04-24

信息安全风险管理是基于（）的信息安全管理，也就是，始终以（）为主线进行信息安全的管理，应根据实际（）的不同来理解信息安全风险管理的侧重点，及（）选择的范围和对象重点应有所不同。

试卷1

1 解决

42 浏览

• 京东小含 2021-04-24

某单位信息安全岗位员工，利用个人业余时间，在社交网络平台上向业内同行不定期发布信息安全相关知识和前沿动态资讯，这一行为主要符合以下哪一条注册信息安全专业人员(CISP) 职业道德准则( ): (重复3次)

试卷1

1 解决

95 浏览

• michael1062 2021-04-24

以下哪一项可认为是具有一定合理性的风险? ( )

试卷1

1 解决

113 浏览

• ynknzjx 2021-04-24

关于信息安全事件管理和应急响应，以下说法错误的是: ( )

试卷1

1 解决

151 浏览

• zhy158 2021-04-24

信息安全管理体系(Information Security Management System, ISMS) 的内部审核和管理审核是两项重要的管理活动，关于这两者，下面描述错误的是( )

试卷1

1 解决

99 浏览

• Yohann 2021-04-24

Apache HTTP Server (简称Apache)是一个开放源码的Web服务运行平台，在使用过程中，该钦件默认会将自己的软件名和版本号发送给客户端。从安全角度出发，为隐藏这些信息，应当采取以下哪种措施( )

试卷1

1 解决

64 浏览

• xiaozhu 2021-04-24

若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求，其信息安全控制措施通常需要在人力资源安全方而实施常规控制，人力资源安全划分为3个控制阶段，不包括哪一项( )

试卷1