A、身份鑒別和完整性,完整性,機(jī)密性和完整性
B、完整性,身份鑒別和完整性,機(jī)密性和可用性
C、完整性,身份鑒別和完整性,機(jī)密性
D、完整性和機(jī)密性,完整性,機(jī)密性
您可能感興趣的試卷
你可能感興趣的試題
A.可提供數(shù)字簽名、零知識(shí)證明等額外服務(wù)
B.加密/解密速度快,不需占用較多資源
C.通信雙方事先不需要通過(guò)保密信道交換密鑰
D.密鑰持有量大大減少
A.密碼學(xué)是研究信息系統(tǒng)安全保密的科學(xué)。由兩個(gè)相互對(duì)立、相互斗爭(zhēng),而且又相輔相成、相互促進(jìn)的分支科學(xué)所組成的,分別稱為密碼編碼學(xué)和密碼分析學(xué)。
B.密碼編碼學(xué)是對(duì)密碼體制、密碼體制的輸入輸出關(guān)系進(jìn)行分析,以便推出機(jī)密變量、包括明文在內(nèi)的敏感數(shù)據(jù)。
C.密碼分析學(xué)主要研究加密消息的破譯或消息的偽造。
D.密碼編碼學(xué)主要研究對(duì)信息進(jìn)行編碼,實(shí)現(xiàn)對(duì)信息的隱蔽。
A.一個(gè)信息系統(tǒng)的安全保障體系應(yīng)當(dāng)以人為核心,防護(hù)、檢測(cè)和恢復(fù)組成一個(gè)完整的、動(dòng)態(tài)的循環(huán)
B.判斷一個(gè)系統(tǒng)系統(tǒng)的安全保障能力,主要看安全策略的科學(xué)性與合理性,以及安全策略的落實(shí)情況
C.如果安全防護(hù)時(shí)間小于檢測(cè)時(shí)間加響應(yīng)時(shí)間,這該系統(tǒng)一定是不安全的
D.如果一個(gè)系統(tǒng)的安全防護(hù)時(shí)間為0,則系統(tǒng)的安全性取決于暴露時(shí)間
A.自主訪問(wèn)控制
B.強(qiáng)制訪問(wèn)控制
C.基于規(guī)則的訪問(wèn)控制
D.基于身份的訪問(wèn)控制
A.它將若干特定的用戶集合與權(quán)限聯(lián)系在一起
B.角色一般可以按照部門(mén)、崗位、工種等與實(shí)際業(yè)務(wù)緊密相關(guān)的類別來(lái)劃分
C.因?yàn)榻巧淖儎?dòng)往往遠(yuǎn)遠(yuǎn)低于個(gè)體的變動(dòng),所以基于角色的訪問(wèn)控制維護(hù)起來(lái)比較便利
D.對(duì)于數(shù)據(jù)庫(kù)系統(tǒng)的適應(yīng)性不強(qiáng),是其在實(shí)際使用中的主要弱點(diǎn)
最新試題
如果在tcpdump中看到如下TCP報(bào)文,那么該報(bào)文最有可能是()
在公鑰基礎(chǔ)設(shè)施(PKI)中,CA(證書(shū)授權(quán)機(jī)構(gòu))簽發(fā)的證書(shū)為互不認(rèn)識(shí)的人和機(jī)構(gòu)間搭起信任的橋梁,通信的對(duì)段通過(guò)對(duì)CA簽名的信任接受對(duì)方的公鑰作為解密的依據(jù),但是隨著CA公司本身面臨的安全風(fēng)險(xiǎn),并非CA簽發(fā)就一定代表安全,下列哪個(gè)公司簽發(fā)的證書(shū)很有可能是不安全的?()
某公司實(shí)施信息安全管理多年但未見(jiàn)明顯成效,管理層思索如何才能在公司成功地實(shí)施信息安全管理,安全管理員李雷向領(lǐng)導(dǎo)提出了建議,以下建議不宜被采納的是()
關(guān)于SYN Flood模式的DoS攻擊,以下描述正確的是?()
近期網(wǎng)絡(luò)上出現(xiàn)一款名為黑暗幽靈(DCM)的木馬,其通過(guò)劫持網(wǎng)絡(luò)中的自動(dòng)更新服務(wù),可在主機(jī)無(wú)漏洞的情況下將其感染,并且該木馬將數(shù)據(jù)封裝成固定包頭的DNS請(qǐng)求包,發(fā)送到若干大型網(wǎng)站來(lái)實(shí)現(xiàn)數(shù)據(jù)傳輸。請(qǐng)問(wèn),對(duì)于該木馬正確的描述是()
“蘇拉克”木馬是2015下半年來(lái)持續(xù)爆發(fā)的木馬,該木馬感染了大量的計(jì)算機(jī),其主要傳播釋放是直接在ghost鏡像中植入木馬,然后將ghost鏡像上傳到大量網(wǎng)站提供給用戶下載,此外,近期也發(fā)現(xiàn)該木馬的win8、win10版本通過(guò)oem激活工具植入用戶電腦中。由于該木馬的主要模塊名為“surak.sys”,且通過(guò)分析得知該木馬的項(xiàng)目名稱即為“surak”,因此將其取名“蘇拉克”木馬。請(qǐng)問(wèn),對(duì)該木馬特點(diǎn)描述錯(cuò)誤的是()
信息安全管理體系(ISMS)對(duì)于一個(gè)單位來(lái)說(shuō)是保證其完成任務(wù)、實(shí)現(xiàn)目標(biāo)的重要手段,那么以下關(guān)于信息安全管理體系說(shuō)法不正確的是()
某公司為提高信息安全管理水平和員工對(duì)信息安全管理的認(rèn)識(shí),要求安全管理員李雷向全公司宣講信息安全管理的相關(guān)內(nèi)容,以下李雷宣講的內(nèi)容中錯(cuò)誤的是()
信息安全管理的戴明環(huán)模型(PDCA模型),其中對(duì)“A”環(huán)節(jié)的信息安全管理活動(dòng)描述較為準(zhǔn)確的是()
中國(guó)菜刀是一款專業(yè)的網(wǎng)站管理軟件,用途廣泛,使用方便,小巧實(shí)用,常被黑客當(dāng)作一句話木馬使用。關(guān)于一句話木馬,請(qǐng)問(wèn)下列描述錯(cuò)誤的是()