A.Authorization.授權(quán)
B.Formal verification of system design.系統(tǒng)設(shè)計(jì)的形式驗(yàn)證
C.Documented design as laid out in the Common Criteria.用通用標(biāo)準(zhǔn)陳列設(shè)計(jì)的文檔
D.Audit mechanisms.審計(jì)機(jī)制
您可能感興趣的試卷
你可能感興趣的試題
A.Kerberos Ticket Granting Server（TGS）.Kerberos票務(wù)授予服務(wù)器（TGS）。
B.database with user names and passwords.用戶名和密碼數(shù)據(jù)庫(kù)。
C.Kerberos Ticket Revocation Server（TRS）.Kerberos票證吊銷服務(wù)器（TRS）。
D.Kerberos Authentication Server（KAS）.Kerberos身份驗(yàn)證服務(wù)器（KAS）。
A.Sensitivity Labels for only objects and Mandatory Access Control.適合于唯一客體的敏感標(biāo)記和強(qiáng)制訪問(wèn)控制。
B.Sensitivity Labels for subjects&objects anda"system high"evaluation.適合于主體與客體的敏感標(biāo)記以及“高級(jí)別系統(tǒng)”評(píng)價(jià)。
C.Security Clearances for subjects&Security Labels for objects and Mandatory Access Control.主體安全聲明&適合于唯一客體的敏感標(biāo)記和強(qiáng)制訪問(wèn)控制。
D.Sensitivity Labels for subjects&objects and Discretionary Access Control.適合于主體與客體的敏感標(biāo)記和自主訪問(wèn)控制。
A.the item’s classification，category set and compartment set對(duì)象的分級(jí)、分類設(shè)置以及區(qū)間設(shè)置
B.the item’s classification and its compartment對(duì)象的分級(jí)和區(qū)間設(shè)置
C.the item’s classification and category set對(duì)象的分級(jí)、分類設(shè)置
D.the item’s classification對(duì)象的分級(jí)設(shè)置
A.Auditing審計(jì)
B.Identification識(shí)別
C.Authorization授權(quán)
D.Authentication鑒別
A.the optical unit must be positioned so that the sun does not shine into the aperture.光學(xué)設(shè)備必須被定位以便使太陽(yáng)照進(jìn)光圈
B.there is are latively high rate of false accepts.有一個(gè)相對(duì)較高的錯(cuò)誤接受率。
C.the iris pattern changes as a person grows older.虹膜圖案隨著一個(gè)人年齡的增長(zhǎng)而變化。
D.concern that the laser beam may cause eye damage.關(guān)注激光束可能會(huì)導(dǎo)致眼睛損傷。
最新試題
組織應(yīng)定期監(jiān)控、審查、審計(jì)（）服務(wù)，確保協(xié)議中的信息安全條款和條件被遵守，信息安全事件和問(wèn)題得到妥善管理。應(yīng)將管理供應(yīng)商關(guān)系的責(zé)任分配給指定的個(gè)人或（）團(tuán)隊(duì)。另外，組織應(yīng)確保落實(shí)供應(yīng)商符合性審查和相關(guān)協(xié)議要求強(qiáng)制執(zhí)行的責(zé)任。應(yīng)保存足夠的技術(shù)技能和資源的可用性以監(jiān)視協(xié)議要求尤其是（）要求的實(shí)現(xiàn)。當(dāng)發(fā)現(xiàn)服務(wù)交付的不足時(shí)，宜采?。ǎ?。當(dāng)供應(yīng)商提供的服務(wù)，包括對(duì)（）方針、規(guī)程和控制措施的維持和改進(jìn)等發(fā)生變更時(shí)，應(yīng)在考慮到其對(duì)業(yè)務(wù)信息、系統(tǒng)、過(guò)程的重要性和重新評(píng)估風(fēng)險(xiǎn)的基礎(chǔ)上管理。
下列選項(xiàng)分別是四種常用的資產(chǎn)評(píng)估方法，哪個(gè)是目前采用最為廣泛的資產(chǎn)評(píng)估方法？（）
與PDR模型相比，P2DR模型則更強(qiáng)調(diào)（），即強(qiáng)調(diào)系統(tǒng)安全的（），并且以安全檢測(cè)、（）和自適應(yīng)填充“安全間隙“為循環(huán)來(lái)提高（）。
以下哪個(gè)組織所屬的行業(yè)的信息系統(tǒng)不屬于關(guān)鍵信息基礎(chǔ)設(shè)施？（）
某單位在進(jìn)行內(nèi)部安全評(píng)估時(shí)，安全員小張使用了單位采購(gòu)的漏洞掃描軟件進(jìn)行單位內(nèi)的信息系統(tǒng)漏洞掃描。漏洞掃描報(bào)告的結(jié)論為信息系統(tǒng)基本不存在明顯的安全漏洞，然而此報(bào)告在內(nèi)部審計(jì)時(shí)被質(zhì)疑，原因在于小張使用的漏洞掃描軟件采購(gòu)于三年前，服務(wù)已經(jīng)過(guò)期，漏洞庫(kù)是半年前最后一次更新的。關(guān)于內(nèi)部審計(jì)人員對(duì)這份報(bào)告的說(shuō)法正確的是（）。
在設(shè)計(jì)信息系統(tǒng)安全保障方案時(shí)，以下哪個(gè)做法是錯(cuò)誤的？（）
小張?jiān)谝徊恢木W(wǎng)站上下載了魯大師并進(jìn)行了安裝，電腦安全軟件提示該軟件有惡意捆綁，小張?bào)@出一身冷汗，因?yàn)樗缾阂獯a終隨之進(jìn)入系統(tǒng)后會(huì)對(duì)他的系統(tǒng)信息安全造成極大的威脅，那么惡意代碼的軟件部署常見(jiàn)的實(shí)現(xiàn)方式不包括（）。
（）在實(shí)施攻擊之前，需要盡量收集偽裝身份（），這些信息是攻擊者偽裝成功的（）。例如攻擊者要偽裝成某個(gè)大型集團(tuán)公司總部的（）。那么他需要了解這個(gè)大型集團(tuán)公司所處行業(yè)的一些行規(guī)或者（）、公司規(guī)則制度、組織架構(gòu)等信息，甚至包括集團(tuán)公司相關(guān)人員的綽號(hào)等等。
以下關(guān)于開(kāi)展軟件安全開(kāi)發(fā)必要性描錯(cuò)誤的是（）。
現(xiàn)如今的時(shí)代是信息的時(shí)代，每天都會(huì)有大量的信息流通或交互，但自從斯諾登曝光美國(guó)政府的“棱鏡”計(jì)劃之后，信息安全問(wèn)題也成為了每個(gè)人乃至整個(gè)國(guó)家所不得不重視的問(wèn)題，而網(wǎng)絡(luò)信息對(duì)抗技術(shù)與電子信息對(duì)抗技術(shù)也成為了這個(gè)問(wèn)題的核心。某公司為有效對(duì)抗信息收集和分析，讓該公司一位網(wǎng)絡(luò)工程師提出可行的參考建議，在改網(wǎng)絡(luò)工程師的建議中錯(cuò)誤的是（）。