1、【题目】下列哪一项最准确地描述了定量风险分析（）？
选项：
A.通过基于场景的分析方法来研究不同的安全威胁
B.一种将潜在的损失以及进行严格分级的分析方法
C.在风险分析时，将货币价值赋给信息资产
D.一种基于主观判断的风险分析方法
答案：
C
解析：
暂无解析
1、【题目】关于对称加密算法和非对称加密算法，下列哪一种说法是正确的（）？
选项：
A.对称加密算法更快，因为使用了替换密码和置换密码
B.对称加密算法更慢，因为使用了替换密码和置换密码
C.非对称加密算法的密钥分发比对称加密算法更困难
D.非对称加密算法不能提供认证和不可否认性
答案：
A
解析：
暂无解析
1、【题目】电子邮件的机密性与真实性是通过下列哪一项实现的（）？
选项：
A.用发送者的私钥对消息进行签名，用接收者的公钥对消息进行加密
B.用发送者的公钥对消息进行签名，用接收者的私钥对消息进行加密
C.用接收者的私钥对消息进行签名，用发送者的公钥对消息进行加密
D.用接收者的公钥对消息进行签名，用发送者的私钥对消息进行加密
答案：
A
解析：
暂无解析
1、【题目】如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于那一种攻击？
选项：
A.重放攻击
B.Smurf攻击
C.字典攻击
D.中间人攻击
答案：
D
解析：
暂无解析
1、【题目】在对消息的发送者进行认证时，下列哪一项安全机制是最可靠的（）？
选项：
A.数字签名
B.非对称加密算法
C.数字证书
D.消息认证码
答案：
C
解析：
暂无解析
1、【题目】下列哪一项最好地描述了消息认证码、哈希算法、数字签名和对称密钥分别提供的功能？
选项：
A.系统认证和完整性，完整性，真实性和完整性，机密性和完整性
B.用户认证和完整性，完整性，真实性和完整性，机密性
C.系统认证和完整性，完整性，真实性和完整性，机密性
D.系统认证和完整性，完整性和机密性，真实性和完整性，机密性
答案：
C
解析：
暂无解析
1、【题目】一名攻击者试图通过暴力攻击来获取下列哪一项信息（）？
选项：
A.加密密钥
B.加密算法
C.公钥
D.密文
答案：
A
解析：
暂无解析
1、【题目】访问控制模型应遵循下列哪一项逻辑流程（）？
选项：
A.识别，授权，认证
B.授权，识别，认证
C.识别，认证，授权
D.认证，识别，授权
答案：
C
解析：
暂无解析
1、【题目】某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任（）？
选项：
A.部门经理
B.高级管理层
C.信息资产所有者
D.最终用户
答案：
C
解析：
暂无解析
1、【题目】下列哪一项准确定义了安全基线（）？
选项：
A.指明应该做什么和不应该做什么的规定
B.最低水平的安全需求
C.安全措施的操作手册
D.安全建议
答案：
B
解析：
暂无解析
1、【题目】下列哪一项不是一种预防性物理控制（）？
选项：
A.安全警卫
B.警犬
C.访问登记表
D.围栏
答案：
C
解析：
暂无解析
1、【题目】从部署结构来看，下列哪一种类型的防火墙提供了最高安全性（）？
选项：
A.屏蔽路由器
B.双宿堡垒主机
C.屏蔽主机防火墙
D.屏蔽子网防火墙
答案：
D
解析：
暂无解析
1、【题目】组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？
选项：
A.明确的支持
B.执行风险分析
C.定义目标和范围
D.职责定义与授权
答案：
B
解析：
暂无解析
1、【题目】某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序来操作业务数据，这种情况属于下列哪种安全模型的一部分？
选项：
A.Bell-LaPadula模型
B.Biba模型
C.信息流模型
D.Clark-Wilson模型
答案：
D
解析：
暂无解析
邮箱： 