1、【题目】当一名入侵者紧跟着一位授权人员，在没有经过访问控制系统认证的情况下通过入口的行为称为（）
选项：
A.冒充
B.尾随
C.截获
D.欺骗
答案：
B
解析：
暂无解析
1、【题目】电子邮件的机密性与真实性是通过下列哪一项实现的（）？
选项：
A.用发送者的私钥对消息进行签名，用接收者的公钥对消息进行加密
B.用发送者的公钥对消息进行签名，用接收者的私钥对消息进行加密
C.用接收者的私钥对消息进行签名，用发送者的公钥对消息进行加密
D.用接收者的公钥对消息进行签名，用发送者的私钥对消息进行加密
答案：
A
解析：
暂无解析
1、【题目】数据库管理员在检查数据库时发现数据库的性能不理想，他准备通过对部分数据表实施去除规范化（denormanization ）操作来提高数据库性能，这样做将增加下列哪项风险（）？
选项：
A.访问的不一致
B.死锁
C.对数据的非授权访问
D.数据完整性的损害
答案：
D
解析：
暂无解析
1、【题目】下列哪一项最准确地描述了灾难恢复计划（）应该包括的内容？
选项：
A.硬件，软件，人员，应急流程，恢复流程
B.人员，硬件，备份站点
C.硬件，软件，备份介质，人员
D.硬件，软件，风险，应急流程
答案：
A
解析：
暂无解析
1、【题目】访问控制模型应遵循下列哪一项逻辑流程（）？
选项：
A.识别，授权，认证
B.授权，识别，认证
C.识别，认证，授权
D.认证，识别，授权
答案：
C
解析：
暂无解析
1、【题目】为了防止授权用户不会对数据进行未经授权的修改，需要实施对数据的完整性保护，下列哪一项最好地描述了星或（ ）完整性原则？
选项：
A.Bell-LaPadula模型中的不允许向下写
B.Bell-LaPadula模型中的不允许向上读
C.Biba模型中的不允许向上写
D.Biba模型中的不允许向下读
答案：
C
解析：
暂无解析
1、【题目】下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？
选项：
A.目标测试
B.外部测试
C.内部测试
D.双盲测试
答案：
D
解析：
暂无解析
1、【题目】不同类型的加密算法使用不同类型的数学方法，数学方法越复杂，计算所需要的资源就越高。下列哪一种非对称加密算法因需要最少的资源而具有最高效率（）？
选项：
A.RSA
B.ECC
C.Blowfish
D.IDEA
答案：
B
解析：
暂无解析
1、【题目】下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为（）
选项：
A.安全核心
B.可信计算基
C.引用监视器
D.安全域
答案：
C
解析：
暂无解析
1、【题目】IPSec中包括AH（认证头）和ESP（封装安全载荷）这2个主要协议，其中AH提供下列哪些功能？
选项：
A.机密性与认证
B.机密性与可靠性
C.完整性与可靠性
D.完整性与认证
答案：
D
解析：
暂无解析
1、【题目】下列哪种类型的IDS能够监控网络流量中的行为特征，并能够创建新的数据库（）？
选项：
A.基于特征的IDS
B.基于神经网络的IDS
C.基于统计的IDS
D.基于主机的IDS
答案：
B
解析：
暂无解析
1、【题目】下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？
选项：
A.强制访问控制（MAC）
B.集中式访问控制（DecentralizedAccessControl）
C.分布式访问控制（DistributedAccessControl）
D.自主访问控制（DAC）
答案：
D
解析：
暂无解析
1、【题目】下列哪一项最准确地描述了灾难恢复计划（）应该包括的内容？
选项：
A.硬件，软件，人员，应急流程，恢复流程
B.人员，硬件，备份站点
C.硬件，软件，备份介质，人员
D.硬件，软件，风险，应急流程
答案：
A
解析：
暂无解析
邮箱： 