考试
1、【题目】PKI 的性能中，信息通信安全通信的关键是
选项：
A.透明性
B.易用性
C.互操作性
D.跨平台性
答案：
C
解析：
暂无解析
1、【题目】身份鉴别是安全服务中的重要一环， 以下关于身份鉴别叙述 不正确的是__。
选项：
A.身份鉴别是授权控制的基础
B.身份鉴别一般不用提供双向的认证
C.目前一般采用基于对称密钥加密或公开密钥加密的方法
D.数字签名机制是实现身份鉴别的重要机制
答案：
B
解析：
暂无解析
1、【题目】ISO7498-2开放系统安全互联体系构架模型中，业务流量填充机制能实现的典型安全服务是
选项：
A.访问控制
B.数据完整性
C.数据保密性
D.身份鉴别
答案：
C
解析：
暂无解析
1、【题目】在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为
选项：
A.可接受使用策略AUP
B.安全方针
C.适用性声明
D.操作规范
答案：
A
解析：
暂无解析
1、【题目】下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是____
选项：
A.防火墙隔离
B.安装安全补丁程序
C.专用病毒查杀工具
D.部署网络入侵检测系统
答案：
A
解析：
暂无解析
1、【题目】在需要保护的信息资产中， ____是最重要的。
选项：
A.环境
B.硬件
C.数据
D.软件
答案：
C
解析：
暂无解析
1、【题目】完整性机制可以防以下哪种攻击?
选项：
A.假冒源地址或用户地址的欺骗攻击
B.抵赖做过信息的递交行为
C.数据传输中呗窃听获取
D.数据传输中呗篡改或破坏
答案：
D
解析：
暂无解析
1、【题目】我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。
选项：
A.GB17799
B.GB15408
C.GB17859
D.GB14430
答案：
C
解析：
暂无解析
1、【题目】在一个使用ChineseWall模型建立访问控制的信息系统中，数据W和数据X在一个利益冲突类中，数据Y和数据Z在另一个利益冲突类中，那么可以确定一个新注册的用户
选项：
A.只有访问了W之后，才可以访问X
B.只有访问了W之后，才可以访问Y和Z中的一个
C.无论是否访问W，都只能访问Y和Z中的一个
D.无论是否访问W，都不能访问Y或Z
答案：
C
解析：
暂无解析
1、【题目】《确保网络空间安全的国家战略》是 ____发布的国家战略。
选项：
A.英国
B.法国
C.德国
D.美国
答案：
D
解析：
暂无解析
1、【题目】对于违法行为的通报批评处罚，属于行政处罚中的____。
选项：
A.人身自由罚
B.声誉罚
C.财产罚
D.资格罚
答案：
B
解析：
暂无解析
1、【题目】确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是____。
选项：
A.完整性
B.可用性
C.可靠性
D.保密性
答案：
D
解析：
暂无解析
1、【题目】编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用， 并能自我复制的一组计算机指令或者程序代码是
选项：
A.计算机病毒
B.计算机系统
C.计算机游戏
D.计算机程序
答案：
A
解析：
暂无解析
1、【题目】在虚拟页式存储管理方案中，下面()部分完成将页面调入内存的工作
选项：
A.缺页中断处理
B.页面淘汰过程
C.工作集模型应用
D.紧缩技术利用
答案：
A
解析：
暂无解析
1、【题目】以下对于安全套接层( SSL)的说法正确的是
选项：
A.主要是使用对称密钥体制和X.509数字证书技术保护信息传输的机密性和完整性
B.可以在网络层建立VPN
C.主要使用于点对点之间的信息传输，常用Webserver方式（是TLS）
D.包含三个主要协议：AH,ESP,IKE
答案：
C
解析：
暂无解析