1、【题目】访问控制模型应遵循下列哪一项逻辑流程（）？
选项：
A.识别，授权，认证
B.授权，识别，认证
C.识别，认证，授权
D.认证，识别，授权
答案：
C
解析：
暂无解析
1、【题目】对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施（）？
选项：
A.消减风险
B.接受风险
C.忽略风险
D.转移风险
答案：
C
解析：
暂无解析
1、【题目】当一个关键文件服务器的存储增长没有被合理管理时，以下哪一项是最大的风险（）？
选项：
A.备份时间会稳定增长
B.备份成本会快速增长
C.存储成本会快速增长
D.服务器恢复工作不能满足恢复时间目标（RTO）的要求
答案：
D
解析：
暂无解析
1、【题目】某公司准备在业务环境中部署一种新的计算机产品，下列哪一项是授权过程的最后一步？
选项：
A.认证
B.定级
C.认可
D.识别
答案：
C
解析：
暂无解析
1、【题目】下列哪种方法最能够满足双因子认证的需求（）？
选项：
A.智能卡和用户PIN
B.用户ID与密码
C.虹膜扫描和指纹扫描
D.磁卡和用户PIN
答案：
A
解析：
暂无解析
1、【题目】剩余风险应该如何计算？
选项：
A.威胁×风险×资产价值
B.（威胁×资产价值×脆弱性）×风险
C.单次损失值×频率
D.（威胁×脆弱性×资产价值）×控制空隙
答案：
D
解析：
暂无解析
1、【题目】下列哪一项准确地描述了标准、基线、指南和规程的定义（）？
选项：
A.标准是完成某项任务的详细步骤，规程是建议性的操作指导
B.基线是强制性的规定，指南是建议性的操作指导
C.标准是强制性的规定，规程是完成某项任务的详细步骤
D.规程是建议性的操作指导，基线是必须具备的最低安全水平
答案：
C
解析：
暂无解析
邮箱： 