1、【题目】某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序来操作业务数据，这种情况属于下列哪种安全模型的一部分？
选项：
A.Bell-LaPadula模型
B.Biba模型
C.信息流模型
D.Clark-Wilson模型
答案：
D
解析：
暂无解析
1、【题目】数据库管理员在检查数据库时发现数据库的性能不理想，他准备通过对部分数据表实施去除规范化（denormanization ）操作来提高数据库性能，这样做将增加下列哪项风险（）？
选项：
A.访问的不一致
B.死锁
C.对数据的非授权访问
D.数据完整性的损害
答案：
D
解析：
暂无解析
1、【题目】为了达到组织灾难恢复的要求，备份时间间隔不能超过（）
选项：
A.服务水平目标(SLO)
B.恢复时间目标(RTO)
C.恢复点目标(RPO)
D.停用的最大可接受程度(MAO)
答案：
C
解析：
暂无解析
1、【题目】关于对称加密算法和非对称加密算法，下列哪一种说法是正确的（）？
选项：
A.对称加密算法更快，因为使用了替换密码和置换密码
B.对称加密算法更慢，因为使用了替换密码和置换密码
C.非对称加密算法的密钥分发比对称加密算法更困难
D.非对称加密算法不能提供认证和不可否认性
答案：
A
解析：
暂无解析
1、【题目】TACACS+协议提供了下列哪一种访问控制机制？
选项：
A.强制访问控制
B.自主访问控制
C.分布式访问控制
D.集中式访问控制
答案：
D
解析：
暂无解析
1、【题目】下列哪一项准确定义了安全基线（）？
选项：
A.指明应该做什么和不应该做什么的规定
B.最低水平的安全需求
C.安全措施的操作手册
D.安全建议
答案：
B
解析：
暂无解析
1、【题目】为了防止授权用户不会对数据进行未经授权的修改，需要实施对数据的完整性保护，下列哪一项最好地描述了星或（ ）完整性原则？
选项：
A.Bell-LaPadula模型中的不允许向下写
B.Bell-LaPadula模型中的不允许向上读
C.Biba模型中的不允许向上写
D.Biba模型中的不允许向下读
答案：
C
解析：
暂无解析
1、【题目】下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？
选项：
A.目标测试
B.外部测试
C.内部测试
D.双盲测试
答案：
D
解析：
暂无解析
1、【题目】下列哪一项能够被用来检测过去没有被识别过的新型攻击（）？
选项：
A.基于特征的IDS
B.基于知识的IDS
C.基于行为的IDS
D.专家系统
答案：
C
解析：
暂无解析
1、【题目】某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任（）？
选项：
A.部门经理
B.高级管理层
C.信息资产所有者
D.最终用户
答案：
C
解析：
暂无解析
1、【题目】下列哪一项不是一种预防性物理控制（）？
选项：
A.安全警卫
B.警犬
C.访问登记表
D.围栏
答案：
C
解析：
暂无解析
1、【题目】安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？
选项：
A.Biba模型中的不允许向上写
B.Biba模型中的不允许向下读
C.Bell-LaPadula模型中的不允许向下写
D.Bell-LaPadula模型中的不允许向上读
答案：
D
解析：
暂无解析
1、【题目】下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？
选项：
A.强制访问控制（MAC）
B.集中式访问控制（DecentralizedAccessControl）
C.分布式访问控制（DistributedAccessControl）
D.自主访问控制（DAC）
答案：
D
解析：
暂无解析
1、【题目】实施安全程序能够加强下列所有选项，除了（）
选项：
A.数据完整性
B.安全意识教育
C.数据准确性
D.保护资产
答案：
C
解析：
暂无解析
1、【题目】下列哪一项准确地描述了可信计算基（）
选项：
A.TCB只作用于固件（Firmware）
B.TCB描述了一个系统提供的安全级别
C.TCB描述了一个系统内部的保护机制
D.TCB通过安全标签来表示数据的敏感性
答案：
C
解析：
暂无解析
邮箱： 