1、【题目】在对生物识别技术中的错误拒绝率（FRR）和错误接收率（FAR）的定义中，下列哪一项的描述是最准确的？
选项：
A.FAR属于类型I错误，FRR属于类型II错误
B.FAR是指授权用户被错误拒绝的比率，FRR属于类型I错误
C.FRR属于类型I错误，FAR是指冒充者被拒绝的次数
D.FRR是指授权用户被错误拒绝的比率，FAR属于类型II错误
答案：
D
解析：
暂无解析
1、【题目】剩余风险应该如何计算？
选项：
A.威胁×风险×资产价值
B.（威胁×资产价值×脆弱性）×风险
C.单次损失值×频率
D.（威胁×脆弱性×资产价值）×控制空隙
答案：
D
解析：
暂无解析
1、【题目】下列哪一项最好地描述了消息认证码、哈希算法、数字签名和对称密钥分别提供的功能？
选项：
A.系统认证和完整性，完整性，真实性和完整性，机密性和完整性
B.用户认证和完整性，完整性，真实性和完整性，机密性
C.系统认证和完整性，完整性，真实性和完整性，机密性
D.系统认证和完整性，完整性和机密性，真实性和完整性，机密性
答案：
C
解析：
暂无解析
1、【题目】从部署结构来看，下列哪一种类型的防火墙提供了最高安全性（）？
选项：
A.屏蔽路由器
B.双宿堡垒主机
C.屏蔽主机防火墙
D.屏蔽子网防火墙
答案：
D
解析：
暂无解析
1、【题目】下列哪一项最准确地描述了灾难恢复计划（）应该包括的内容？
选项：
A.硬件，软件，人员，应急流程，恢复流程
B.人员，硬件，备份站点
C.硬件，软件，备份介质，人员
D.硬件，软件，风险，应急流程
答案：
A
解析：
暂无解析
1、【题目】下列哪一项不属于公钥基础设施（）的组件
选项：
A.CRL
B.RA
C.KDC
D.CA
答案：
C
解析：
暂无解析
1、【题目】下列哪一项最准确地描述了定量风险分析（）？
选项：
A.通过基于场景的分析方法来研究不同的安全威胁
B.一种将潜在的损失以及进行严格分级的分析方法
C.在风险分析时，将货币价值赋给信息资产
D.一种基于主观判断的风险分析方法
答案：
C
解析：
暂无解析
1、【题目】为了达到组织灾难恢复的要求，备份时间间隔不能超过（）
选项：
A.服务水平目标(SLO)
B.恢复时间目标(RTO)
C.恢复点目标(RPO)
D.停用的最大可接受程度(MAO)
答案：
C
解析：
暂无解析
1、【题目】一名攻击者试图通过暴力攻击来获取下列哪一项信息（）？
选项：
A.加密密钥
B.加密算法
C.公钥
D.密文
答案：
A
解析：
暂无解析
1、【题目】数据库管理员在检查数据库时发现数据库的性能不理想，他准备通过对部分数据表实施去除规范化（denormanization）操作来提高数据库性能，这样做将增加下列哪项风险（）？
选项：
A.访问的不一致
B.死锁
C.对数据的非授权访问
D.数据完整性的损害
答案：
D
解析：
暂无解析
1、【题目】下列哪种类型的IDS能够监控网络流量中的行为特征，并能够创建新的数据库（）？
选项：
A.基于特征的IDS
B.基于神经网络的IDS
C.基于统计的IDS
D.基于主机的IDS
答案：
B
解析：
暂无解析
1、【题目】某公司准备在业务环境中部署一种新的计算机产品，下列哪一项是授权过程的最后一步？
选项：
A.认证
B.定级
C.认可
D.识别
答案：
C
解析：
暂无解析
1、【题目】在Kerberos结构中，下列哪一项会引起单点故障（）？
选项：
A.E-Mail服务器
B.客户工作站
C.应用服务器
D.密钥分发中心（KDC）
答案：
D
解析：
暂无解析
1、【题目】IPSec中包括AH（认证头）和ESP（封装安全载荷）这2个主要协议，其中AH提供下列哪些功能？
选项：
A.机密性与认证
B.机密性与可靠性
C.完整性与可靠性
D.完整性与认证
答案：
D
解析：
暂无解析
1、【题目】下列哪一项准确地描述了可信计算基（）
选项：
A.TCB只作用于固件（Firmware）
B.TCB描述了一个系统提供的安全级别
C.TCB描述了一个系统内部的保护机制
D.TCB通过安全标签来表示数据的敏感性
答案：
C
解析：
暂无解析
邮箱： 