單項選擇題以下哪個說法最符合《網(wǎng)絡(luò)安全法》中關(guān)于網(wǎng)絡(luò)的定義（）。

A.計算機局域網(wǎng)
B.包含服務(wù)器、交換機等設(shè)備的系統(tǒng)
C.涵蓋處理各種信息的設(shè)備的網(wǎng)絡(luò)空間
D.人與人交往聯(lián)系的社會網(wǎng)絡(luò)


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題信息收集是（）攻擊實施的基礎(chǔ)，因此攻擊者在實施前會對目標進行（）。了解目標所有相關(guān)的（）。這些資料和信息對很多組織機構(gòu)來說都是公開或者看似無用的，然而對攻擊者來說，這些信息都是非常有價值的，這些信息收集的越多，離他們成功的實現(xiàn)（）就越近。如果認為信息沒有價值或者價值非常低，組織機構(gòu)通常不會采取措施（），這正是社會工程學(xué)攻擊者所希望的。

A.信息收集，社會工程學(xué)；資料和信息，身份偽裝；進行保護
B.社會工程學(xué)，信息收集；資料和信息，身份偽裝；進行保護
C.社會工程學(xué)；信息收集；身份偽裝；資料和信息；進行保護
D.信息收集；資料和信息；社會工程學(xué)；身份偽裝；進行保護

2.單項選擇題以下關(guān)于軟件安全問題對應(yīng)關(guān)系錯誤的是（）。

A.缺點（Defect）-軟件實現(xiàn)和設(shè)計上的弱點
B.缺陷（Bug）-實現(xiàn)級上的軟件問題
C.瑕疵（Flaw）-一種更深層次、設(shè)計層面的的問題
D.故障（Failure）-由于軟件存在缺點造成的一種外部表現(xiàn)，是靜態(tài)的、程序執(zhí)行過程中出現(xiàn)的行為表現(xiàn)

3.單項選擇題自主訪問控制（DAC）是應(yīng)用很廣泛的訪問控制方法，常用于多種商業(yè)系統(tǒng)中。以下對DAC模型的理解中，存在錯誤的是（）。

A.在DAC模型中，資源的所有者可以規(guī)定誰有權(quán)訪問它們的資源
B.DAC是一種對單個用戶執(zhí)行訪問控制的過程和措施
C.DAC可為用戶提供靈活調(diào)整的安全策略，具有較好的易用性和可擴展性，可以抵御特洛伊木馬的攻擊
D.在DAC中，具有某種訪問能力的主體能夠自主地將訪問權(quán)的某個子集授予其它主體

5.單項選擇題ZigBee主要的信息安全服務(wù)為（）、（）、（）、（）。訪問控制使設(shè)備能夠選擇其愿意與之通信的其他設(shè)備。為了實現(xiàn)訪問控制，設(shè)備必須在ACL中維護一個（），表明它愿意接受來自這些設(shè)備的數(shù)據(jù)。數(shù)據(jù)加密使用的密鑰可能是一組設(shè)備共享，或者兩兩共享。數(shù)據(jù)加密服務(wù)于Beacon、command以及數(shù)據(jù)載荷。數(shù)據(jù)（）主要是利用消息完整性校驗碼保證沒有密鑰的節(jié)點不會修改傳輸中的消息，進一步確認消息來自一個知道（）的節(jié)點。

A.訪問控制、數(shù)據(jù)加密、數(shù)據(jù)完整性、序列抗重播保護；設(shè)備列表；完整性；密鑰
B.訪問控制、加密、完整性、序列抗重播保護；設(shè)備列表；完整性；密鑰
C.訪問控制、加密、數(shù)據(jù)完整性、序列抗重播保護；列表；完整性；密鑰
D.訪問控制、數(shù)據(jù)加密、數(shù)據(jù)完整性、序列抗重播；列表；完整性；密鑰

最新試題

信息安全風(fēng)險管理是基于（）的信息安全管理，也就是始終以（）為主線進行信息安全的管理。應(yīng)根據(jù)實際（）的不同來理解信息安全風(fēng)險管理的側(cè)重點，即（）選擇的范圍和對象重點應(yīng)有所不同。

題型：單項選擇題

《網(wǎng)絡(luò)安全法》共計（），（），主要內(nèi)容包括：網(wǎng)絡(luò)空間主權(quán)原則、網(wǎng)絡(luò)運行安全制度（）、網(wǎng)絡(luò)信息保護制度（）、等級保護制度（）等。

題型：單項選擇題

當使用移動設(shè)備時，應(yīng)特別注意確保（）不外泄。移動設(shè)備方針應(yīng)考慮與非保護環(huán)境移動設(shè)備同時工作時的風(fēng)險。當在公共場所、會議室和其他不受保護的區(qū)域使用移動計算設(shè)施時，要加以小心。應(yīng)采取保護措施以避免通過這些設(shè)備存儲和處理的信息未授權(quán)的訪問或泄露，如使用（）、強制使用密鑰身份驗證信息。要對移動計算設(shè)施進行物理保護，以防被偷竊，例如，特別是遺留在汽車和其他形式的交通工具上、旅館房間、會議中心和會議室。要為移動計算設(shè)施的被竊或丟失等情況建立一個符合法律，保險和組織的其他安全要求的（），攜帶重要、敏感或關(guān)鍵業(yè)務(wù)信息的設(shè)備不宜無人值守，若有可能要以物理的力式鎖起來，或使用（）來僅護設(shè)備。對千使用移動計算設(shè)施的人員要安排培訓(xùn)，以提高他們對這種工作方式導(dǎo)致的附加風(fēng)險的意識，并且要實施控制措施。

題型：單項選擇題

Hadoop 是目前廣泛應(yīng)用的大數(shù)據(jù)處理分析平臺。在Hadoop1.0.0版本之前，Hadoop 并不存在安全認證一說。認集群內(nèi)所有的節(jié)點都是可靠的，值得信賴的。用戶與服務(wù)器進行交互時并不需要進行驗證。導(dǎo)致在惡意用戶裝成真正的用戶或者服務(wù)器入侵到Hadoop 集群上，惡意的提交作業(yè)篡改分布式存儲的數(shù)據(jù)偽裝成Name No 安康頭發(fā)TaskTracker 接受任務(wù)等。在Hadoop2.0中引入Kerberos 機制來解決用戶到服務(wù)器認證問題，Kerberos 認證過程不包括（）。

題型：單項選擇題

組織開發(fā)和實施使用（）來保護信息的策略，基于風(fēng)險評估，宜確定需要的保護級別，并考慮需要的加擊算法的類型、強度和質(zhì)量。當實施組織的（）時，宜考慮我國應(yīng)用密碼技術(shù)的規(guī)定和限制，以及（）跨越國界時的問題。組織應(yīng)開發(fā)和頭施在密鑰生命周期中使用和保護密鑰的方針。方針應(yīng)包括密鑰在其全部生命周期中的苦理要求，包括密鑰的生成、存儲、歸檔、檢索、分配、卸任和銷毀過程中的安全。宜保護所有的密鑰免遭修改和丟失。另外，秘鑰和私有密鑰需要防范非授權(quán)的婦盡。用來生成、存儲和歸檔密鑰的設(shè)備宜進行（）

題型：單項選擇題

組織應(yīng)依照已確定的訪問控制策略限制對信息和（）功能的訪問。對訪問的限制要基于各個業(yè)務(wù)應(yīng)用要求。訪問控制策略還要與組織的訪問策略一致。應(yīng)建立安全登錄規(guī)程控制實現(xiàn)對系統(tǒng)和應(yīng)用的訪問。宜選擇合適的身份驗證技術(shù)以驗證用戶身份。在需要強認證和（）時，宜使用如加密、智能卡、令牌或生物手段等著代密碼的身份驗證方法。應(yīng)建立交互式的口令苦理系統(tǒng)并確僅使用優(yōu)質(zhì)的口令。對千可能覆蓋系統(tǒng)和應(yīng)用的控制措施的實用工具和程序的使用，應(yīng)加以限制并（）。對程序源代碼和相關(guān)事項（例如設(shè)計、說明書、驗證計劃和確認計劃）的訪問宜嚴格控制，以防引入非授權(quán)功能、避免無意識的變更和維持有價值的知識產(chǎn)權(quán)的（）。對于程序源代碼的保存，可以通過這種代碼的中央存儲控制來實現(xiàn)更好的是放在（）中。

題型：單項選擇題

ITIL最新版本是V3.0，它包含5個生命周期，分別是（）

題型：單項選擇題

了解社會工程學(xué)攻擊是應(yīng)對和防御（）的關(guān)鍵，對于信息系統(tǒng)的管理人員和用戶，都應(yīng)該了解社會學(xué)的攻擊的概念和攻擊的（）。組織機構(gòu)可采取對相關(guān)人員實施社會工程學(xué)培訓(xùn)來幫助員工了解什么是社會工程學(xué)攻擊，如何判斷是否存在社會工程學(xué)攻擊，這樣才能更好的保護信息系統(tǒng)和（）。因為如果對攻擊方式有所了解那么用戶識破攻擊者的偽裝就（）。因此組織機構(gòu)應(yīng)持續(xù)不斷的向員工提供安全意識的培訓(xùn)和教育，向員工灌輸（），人機降低社會工程學(xué)攻擊的風(fēng)險。

題型：單項選擇題

系統(tǒng)安全工程能力成熟度模型評估方法（SSAM）是專門基于SSE-CMM的評估方法。它包含對系統(tǒng)安全工程能力成熟度模型中定義的組織的（）流程能力和成熟度進行評估所需的（）。SSAM評估分為四個階段（）、（）（）（）

題型：單項選擇題

某網(wǎng)站的爬蟲總抓取量、停留時間及訪問次數(shù)這三個基礎(chǔ)信息日志數(shù)據(jù)的統(tǒng)計結(jié)果，通過對日志數(shù)據(jù)進行審計檢查，可以分析系統(tǒng)當前的運行狀況、發(fā)現(xiàn)其潛在威脅等。那么對日志數(shù)據(jù)進行審計檢查，屬于哪類控制措施（）

題型：單項選擇題