1、【题目】TACACS+协议提供了下列哪一种访问控制机制？
选项：
A.强制访问控制
B.自主访问控制
C.分布式访问控制
D.集中式访问控制
答案：
D
解析：
暂无解析
1、【题目】组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？
选项：
A.明确的支持
B.执行风险分析
C.定义目标和范围
D.职责定义与授权
答案：
B
解析：
暂无解析
1、【题目】下列哪一项最好地描述了消息认证码、哈希算法、数字签名和对称密钥分别提供的功能？
选项：
A.系统认证和完整性，完整性，真实性和完整性，机密性和完整性
B.用户认证和完整性，完整性，真实性和完整性，机密性
C.系统认证和完整性，完整性，真实性和完整性，机密性
D.系统认证和完整性，完整性和机密性，真实性和完整性，机密性
答案：
C
解析：
暂无解析
1、【题目】某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序来操作业务数据，这种情况属于下列哪种安全模型的一部分？
选项：
A.Bell-LaPadula模型
B.Biba模型
C.信息流模型
D.Clark-Wilson模型
答案：
D
解析：
暂无解析
1、【题目】数据库管理员在检查数据库时发现数据库的性能不理想，他准备通过对部分数据表实施去除规范化（denormanization ）操作来提高数据库性能，这样做将增加下列哪项风险（）？
选项：
A.访问的不一致
B.死锁
C.对数据的非授权访问
D.数据完整性的损害
答案：
D
解析：
暂无解析
1、【题目】下列哪一项准确地描述了可信计算基（）
选项：
A.TCB只作用于固件（Firmware）
B.TCB描述了一个系统提供的安全级别
C.TCB描述了一个系统内部的保护机制
D.TCB通过安全标签来表示数据的敏感性
答案：
C
解析：
暂无解析
1、【题目】电子邮件的机密性与真实性是通过下列哪一项实现的（）？
选项：
A.用发送者的私钥对消息进行签名，用接收者的公钥对消息进行加密
B.用发送者的公钥对消息进行签名，用接收者的私钥对消息进行加密
C.用接收者的私钥对消息进行签名，用发送者的公钥对消息进行加密
D.用接收者的公钥对消息进行签名，用发送者的私钥对消息进行加密
答案：
A
解析：
暂无解析
1、【题目】为了达到组织灾难恢复的要求，备份时间间隔不能超过（）
选项：
A.服务水平目标(SLO)
B.恢复时间目标(RTO)
C.恢复点目标(RPO)
D.停用的最大可接受程度(MAO)
答案：
C
解析：
暂无解析
1、【题目】一名攻击者试图通过暴力攻击来获取下列哪一项信息（）？
选项：
A.加密密钥
B.加密算法
C.公钥
D.密文
答案：
A
解析：
暂无解析
1、【题目】在对消息的发送者进行认证时，下列哪一项安全机制是最可靠的（）？
选项：
A.数字签名
B.非对称加密算法
C.数字证书
D.消息认证码
答案：
C
解析：
暂无解析
酷奇网专稿内容，转载请注明出处
来源链接:http://kaoshi.kq7.com/kaoshi_546180/
