1、【题目】执行一个Smurf攻击需要下列哪些组件（）？
选项：
A.攻击者，受害者，放大网络
B.攻击者，受害者，数据包碎片，放大网络
C.攻击者，受害者，数据包碎片
D.攻击者，受害者，带外数据
答案：
A
解析：
暂无解析
1、【题目】某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序来操作业务数据，这种情况属于下列哪种安全模型的一部分？
选项：
A.Bell-LaPadula模型
B.Biba模型
C.信息流模型
D.Clark-Wilson模型
答案：
D
解析：
暂无解析
1、【题目】数据库管理员在检查数据库时发现数据库的性能不理想，他准备通过对部分数据表实施去除规范化（denormanization）操作来提高数据库性能，这样做将增加下列哪项风险（）？
选项：
A.访问的不一致
B.死锁
C.对数据的非授权访问
D.数据完整性的损害
答案：
D
解析：
暂无解析
1、【题目】下列哪一项最好地描述了消息认证码、哈希算法、数字签名和对称密钥分别提供的功能？
选项：
A.系统认证和完整性，完整性，真实性和完整性，机密性和完整性
B.用户认证和完整性，完整性，真实性和完整性，机密性
C.系统认证和完整性，完整性，真实性和完整性，机密性
D.系统认证和完整性，完整性和机密性，真实性和完整性，机密性
答案：
C
解析：
暂无解析
1、【题目】下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？
选项：
A.强制访问控制（MAC）
B.集中式访问控制（DecentralizedAccessControl）
C.分布式访问控制（DistributedAccessControl）
D.自主访问控制（DAC）
答案：
D
解析：
暂无解析
1、【题目】下列哪种方法最能够满足双因子认证的需求（）？
选项：
A.智能卡和用户PIN
B.用户ID与密码
C.虹膜扫描和指纹扫描
D.磁卡和用户PIN
答案：
A
解析：
暂无解析
1、【题目】下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为（）
选项：
A.安全核心
B.可信计算基
C.引用监视器
D.安全域
答案：
C
解析：
暂无解析
1、【题目】下列哪种类型的IDS能够监控网络流量中的行为特征，并能够创建新的数据库（）？
选项：
A.基于特征的IDS
B.基于神经网络的IDS
C.基于统计的IDS
D.基于主机的IDS
答案：
B
解析：
暂无解析
1、【题目】对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施（）？
选项：
A.消减风险
B.接受风险
C.忽略风险
D.转移风险
答案：
C
解析：
暂无解析
1、【题目】下列哪一项不是一种预防性物理控制（）？
选项：
A.安全警卫
B.警犬
C.访问登记表
D.围栏
答案：
C
解析：
暂无解析
1、【题目】下列哪一项最准确地描述了定量风险分析（）？
选项：
A.通过基于场景的分析方法来研究不同的安全威胁
B.一种将潜在的损失以及进行严格分级的分析方法
C.在风险分析时，将货币价值赋给信息资产
D.一种基于主观判断的风险分析方法
答案：
C
解析：
暂无解析
1、【题目】某公司准备在业务环境中部署一种新的计算机产品，下列哪一项是授权过程的最后一步？
选项：
A.认证
B.定级
C.认可
D.识别
答案：
C
解析：
暂无解析
1、【题目】如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于那一种攻击？
选项：
A.重放攻击
B.Smurf攻击
C.字典攻击
D.中间人攻击
答案：
D
解析：
暂无解析
1、【题目】下列哪一项不属于公钥基础设施（）的组件
选项：
A.CRL
B.RA
C.KDC
D.CA
答案：
C
解析：
暂无解析
邮箱： 