考试
1、【题目】当采取了安全控制措施后，剩余风险____可接受风险的时候，说明风险管理是有效的
选项：
A.等于
B.大于
C.小于
D.不等于
答案：
C
解析：
暂无解析
1、【题目】下列对网络认证协议(Kerberos)描述正确的是
选项：
A.该协议使用非对称密钥加密机制
B.密钥分发中心由认证服务器、票据授权服务器和客户机三个部分组成
C.该协议完成身份鉴别后将获取用户票据许可票据
D.使用该协议不需要时钟基本同步的环境
答案：
C
解析：
暂无解析
1、【题目】根据 BS 7799 的规定，建立的信息安全管理体系 ISMS的最重要特征是 ____。
选项：
A.全面性
B.文档化
C.先进性
D.制度化
答案：
B
解析：
暂无解析
1、【题目】关于灾难恢复计划错误的说法是____。
选项：
A.应考虑各种意外情况
B.制定详细的应对处理办法
C.建立框架性指导原则，不必关注于细节
D.正式发布前,要进行讨论和评审
答案：
C
解析：
暂无解析
1、【题目】以下哪一项不是 IIS 服务器支持的访问控制过滤类型?
选项：
A.网络地址访问控制
B.web服务器许可
C.NTFS许可
D.异常行为过滤
答案：
D
解析：
暂无解析