1、【题目】下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为（）
选项：
A.安全核心
B.可信计算基
C.引用监视器
D.安全域
答案：
C
解析：
暂无解析
1、【题目】下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为（）
选项：
A.安全核心
B.可信计算基
C.引用监视器
D.安全域
答案：
C
解析：
暂无解析
1、【题目】数据库管理员在检查数据库时发现数据库的性能不理想，他准备通过对部分数据表实施去除规范化（denormanization）操作来提高数据库性能，这样做将增加下列哪项风险（）？
选项：
A.访问的不一致
B.死锁
C.对数据的非授权访问
D.数据完整性的损害
答案：
D
解析：
暂无解析
1、【题目】下列哪一项最准确地描述了灾难恢复计划（）应该包括的内容？
选项：
A.硬件，软件，人员，应急流程，恢复流程
B.人员，硬件，备份站点
C.硬件，软件，备份介质，人员
D.硬件，软件，风险，应急流程
答案：
A
解析：
暂无解析
1、【题目】执行一个Smurf攻击需要下列哪些组件（）？
选项：
A.攻击者，受害者，放大网络
B.攻击者，受害者，数据包碎片，放大网络
C.攻击者，受害者，数据包碎片
D.攻击者，受害者，带外数据
答案：
A
解析：
暂无解析
1、【题目】为了达到组织灾难恢复的要求，备份时间间隔不能超过（）
选项：
A.服务水平目标(SLO)
B.恢复时间目标(RTO)
C.恢复点目标(RPO)
D.停用的最大可接受程度(MAO)
答案：
C
解析：
暂无解析
1、【题目】剩余风险应该如何计算？
选项：
A.威胁×风险×资产价值
B.（威胁×资产价值×脆弱性）×风险
C.单次损失值×频率
D.（威胁×脆弱性×资产价值）×控制空隙
答案：
D
解析：
暂无解析
1、【题目】安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？
选项：
A.Biba模型中的不允许向上写
B.Biba模型中的不允许向下读
C.Bell-LaPadula模型中的不允许向下写
D.Bell-LaPadula模型中的不允许向上读
答案：
D
解析：
暂无解析
1、【题目】下列哪一项最好地描述了消息认证码、哈希算法、数字签名和对称密钥分别提供的功能？
选项：
A.系统认证和完整性，完整性，真实性和完整性，机密性和完整性
B.用户认证和完整性，完整性，真实性和完整性，机密性
C.系统认证和完整性，完整性，真实性和完整性，机密性
D.系统认证和完整性，完整性和机密性，真实性和完整性，机密性
答案：
C
解析：
暂无解析
1、【题目】剩余风险应该如何计算？
选项：
A.威胁×风险×资产价值
B.（威胁×资产价值×脆弱性）×风险
C.单次损失值×频率
D.（威胁×脆弱性×资产价值）×控制空隙
答案：
D
解析：
暂无解析
1、【题目】TACACS+协议提供了下列哪一种访问控制机制？
选项：
A.强制访问控制
B.自主访问控制
C.分布式访问控制
D.集中式访问控制
答案：
D
解析：
暂无解析
1、【题目】下列哪一项最准确地描述了灾难恢复计划（）应该包括的内容？
选项：
A.硬件，软件，人员，应急流程，恢复流程
B.人员，硬件，备份站点
C.硬件，软件，备份介质，人员
D.硬件，软件，风险，应急流程
答案：
A
解析：
暂无解析
1、【题目】一名攻击者试图通过暴力攻击来获取下列哪一项信息（）？
选项：
A.加密密钥
B.加密算法
C.公钥
D.密文
答案：
A
解析：
暂无解析
1、【题目】某单位在评估生物识别系统时，对安全性提出了非常高的要求。据此判断，下列哪一项技术指标对于该单位来说是最重要的（）？
选项：
A.错误接收率（FAR）
B.平均错误率（EER）
C.错误拒绝率（FRR）
D.错误识别率（FIR）
答案：
A
解析：
暂无解析
邮箱： 