考试
1、【题目】在Kerberos结构中，下列哪一项会引起单点故障（）？
选项：
A.E-Mail服务器
B.客户工作站
C.应用服务器
D.密钥分发中心（KDC）
答案：
D
解析：
暂无解析
1、【题目】下列哪一项不属于公钥基础设施（）的组件
选项：
A.CRL
B.RA
C.KDC
D.CA
答案：
C
解析：
暂无解析
1、【题目】为了防止授权用户不会对数据进行未经授权的修改，需要实施对数据的完整性保护，下列哪一项最好地描述了星或（）完整性原则？
选项：
A.Bell-LaPadula模型中的不允许向下写
B.Bell-LaPadula模型中的不允许向上读
C.Biba模型中的不允许向上写
D.Biba模型中的不允许向下读
答案：
C
解析：
暂无解析
1、【题目】数字签名不能提供下列哪种功能（）？
选项：
A.机密性
B.完整性
C.真实性
D.不可否认性
答案：
A
解析：
暂无解析
1、【题目】执行一个Smurf攻击需要下列哪些组件（）？
选项：
A.攻击者，受害者，放大网络
B.攻击者，受害者，数据包碎片，放大网络
C.攻击者，受害者，数据包碎片
D.攻击者，受害者，带外数据
答案：
A
解析：
暂无解析
1、【题目】对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施（）？
选项：
A.消减风险
B.接受风险
C.忽略风险
D.转移风险
答案：
C
解析：
暂无解析
1、【题目】当一名入侵者紧跟着一位授权人员，在没有经过访问控制系统认证的情况下通过入口的行为称为（）
选项：
A.冒充
B.尾随
C.截获
D.欺骗
答案：
B
解析：
暂无解析
1、【题目】为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成（）？
选项：
A.确保风险评估过程是公平的
B.因为风险正是由于这些来自不同部门的人员所引起的，因此他们应该承担风险评估的职责
C.因为不同部门的人员对本部门所面临的风险最清楚，由此进行的风险评估也最接近于实际情况
D.风险评估团队不应该由来自不同部门的人员组成，而应该由一个来自公司外部的小型团队组成
答案：
C
解析：
暂无解析
1、【题目】如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于那一种攻击？
选项：
A.重放攻击
B.Smurf攻击
C.字典攻击
D.中间人攻击
答案：
D
解析：
暂无解析
1、【题目】TACACS+协议提供了下列哪一种访问控制机制？
选项：
A.强制访问控制
B.自主访问控制
C.分布式访问控制
D.集中式访问控制
答案：
D
解析：
暂无解析
1、【题目】IPSec中包括AH（认证头）和ESP（封装安全载荷）这2个主要协议，其中AH提供下列哪些功能？
选项：
A.机密性与认证
B.机密性与可靠性
C.完整性与可靠性
D.完整性与认证
答案：
D
解析：
暂无解析
1、【题目】某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注（）
选项：
A.由于有限的测试时间窗，仅仅测试了最必须的系统，其他系统在今年的剩余时间里陆续单独测试
B.在测试过程中，有些备份系统有缺陷或者不能正常工作，从而导致这些系统的测试失败
C.在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间
D.每年都是由相同的员工执行此测试，由于所有的参与者都很熟悉每一个恢复步骤，因而没有使用灾难恢复计划（DRP）文档
答案：
D
解析：
暂无解析