1、【题目】下列哪一项准确地描述了可信计算基（）
选项：
A.TCB只作用于固件（Firmware）
B.TCB描述了一个系统提供的安全级别
C.TCB描述了一个系统内部的保护机制
D.TCB通过安全标签来表示数据的敏感性
答案：
C
解析：
暂无解析
1、【题目】下列哪一项不是一种预防性物理控制（）？
选项：
A.安全警卫
B.警犬
C.访问登记表
D.围栏
答案：
C
解析：
暂无解析
1、【题目】对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施（）？
选项：
A.消减风险
B.接受风险
C.忽略风险
D.转移风险
答案：
C
解析：
暂无解析
1、【题目】下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？
选项：
A.强制访问控制（MAC）
B.集中式访问控制（DecentralizedAccessControl）
C.分布式访问控制（DistributedAccessControl）
D.自主访问控制（DAC）
答案：
D
解析：
暂无解析
1、【题目】作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？
选项：
A.自主访问控制（DAC）
B.强制访问控制（MAC）
C.基于角色访问控制（RBAC）
D.最小特权（LeastPrivilege）
答案：
C
解析：
暂无解析
1、【题目】某公司准备在业务环境中部署一种新的计算机产品，下列哪一项是授权过程的最后一步？
选项：
A.认证
B.定级
C.认可
D.识别
答案：
C
解析：
暂无解析
1、【题目】某公司准备在业务环境中部署一种新的计算机产品，下列哪一项是授权过程的最后一步？
选项：
A.认证
B.定级
C.认可
D.识别
答案：
C
解析：
暂无解析
1、【题目】TACACS+协议提供了下列哪一种访问控制机制？
选项：
A.强制访问控制
B.自主访问控制
C.分布式访问控制
D.集中式访问控制
答案：
D
解析：
暂无解析
1、【题目】下列哪种方法最能够满足双因子认证的需求（）？
选项：
A.智能卡和用户PIN
B.用户ID与密码
C.虹膜扫描和指纹扫描
D.磁卡和用户PIN
答案：
A
解析：
暂无解析
1、【题目】电子邮件的机密性与真实性是通过下列哪一项实现的（）？
选项：
A.用发送者的私钥对消息进行签名，用接收者的公钥对消息进行加密
B.用发送者的公钥对消息进行签名，用接收者的私钥对消息进行加密
C.用接收者的私钥对消息进行签名，用发送者的公钥对消息进行加密
D.用接收者的公钥对消息进行签名，用发送者的私钥对消息进行加密
答案：
A
解析：
暂无解析
邮箱： 