1、【题目】下列哪一项准确地描述了标准、基线、指南和规程的定义（）？
选项：
A.标准是完成某项任务的详细步骤，规程是建议性的操作指导
B.基线是强制性的规定，指南是建议性的操作指导
C.标准是强制性的规定，规程是完成某项任务的详细步骤
D.规程是建议性的操作指导，基线是必须具备的最低安全水平
答案：
C
解析：
暂无解析
1、【题目】TACACS+协议提供了下列哪一种访问控制机制？
选项：
A.强制访问控制
B.自主访问控制
C.分布式访问控制
D.集中式访问控制
答案：
D
解析：
暂无解析
1、【题目】如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于那一种攻击？
选项：
A.重放攻击
B.Smurf攻击
C.字典攻击
D.中间人攻击
答案：
D
解析：
暂无解析
1、【题目】TACACS+协议提供了下列哪一种访问控制机制？
选项：
A.强制访问控制
B.自主访问控制
C.分布式访问控制
D.集中式访问控制
答案：
D
解析：
暂无解析
1、【题目】执行一个Smurf攻击需要下列哪些组件（）？
选项：
A.攻击者，受害者，放大网络
B.攻击者，受害者，数据包碎片，放大网络
C.攻击者，受害者，数据包碎片
D.攻击者，受害者，带外数据
答案：
A
解析：
暂无解析
1、【题目】下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？
选项：
A.目标测试
B.外部测试
C.内部测试
D.双盲测试
答案：
D
解析：
暂无解析
1、【题目】组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？
选项：
A.明确的支持
B.执行风险分析
C.定义目标和范围
D.职责定义与授权
答案：
B
解析：
暂无解析
1、【题目】某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，为了找到根本原因，他应该首先检查（）
选项：
A.灾难恢复站点的错误事件报告
B.灾难恢复测试计划
C.灾难恢复计划(DRP)
D.主站点和灾难恢复站点的配置文件
答案：
D
解析：
暂无解析
1、【题目】如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于那一种攻击？
选项：
A.重放攻击
B.Smurf攻击
C.字典攻击
D.中间人攻击
答案：
D
解析：
暂无解析
1、【题目】不同类型的加密算法使用不同类型的数学方法，数学方法越复杂，计算所需要的资源就越高。下列哪一种非对称加密算法因需要最少的资源而具有最高效率（）？
选项：
A.RSA
B.ECC
C.Blowfish
D.IDEA
答案：
B
解析：
暂无解析
1、【题目】下列哪一项能够最好的保证防火墙日志的完整性（）？
选项：
A.只授予管理员访问日志信息的权限
B.在操作系统层获取日志事件
C.将日志信息传送到专门的第三方日志服务器
D.在不同的存储介质中写入两套日志
答案：
C
解析：
暂无解析
1、【题目】作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？
选项：
A.自主访问控制（DAC）
B.强制访问控制（MAC）
C.基于角色访问控制（RBAC）
D.最小特权（LeastPrivilege）
答案：
C
解析：
暂无解析
1、【题目】电子邮件的机密性与真实性是通过下列哪一项实现的（）？
选项：
A.用发送者的私钥对消息进行签名，用接收者的公钥对消息进行加密
B.用发送者的公钥对消息进行签名，用接收者的私钥对消息进行加密
C.用接收者的私钥对消息进行签名，用发送者的公钥对消息进行加密
D.用接收者的公钥对消息进行签名，用发送者的私钥对消息进行加密
答案：
A
解析：
暂无解析
1、【题目】在下列哪一项访问控制技术中，数据库是基于数据的敏感性来决定谁能够访问数据（）？
选项：
A.基于角色访问控制
B.基于内容访问控制
C.基于上下文访问控制
D.自主访问控制
答案：
B
解析：
暂无解析
邮箱： 