單項(xiàng)選擇題Which of the following is true about Kerberos?以下哪一個(gè)是關(guān)于Kerberos的描述是正確的？（）

A.It encrypts data after a tickt is granted，but passwords are exchanged in plaintext.它在ticket獲得授權(quán)后對數(shù)據(jù)進(jìn)行加密，但是密碼的交換是明文方式。
B.It depends upon symmetric ciphers.它依賴于對稱加密。
C.It is a second party authentication system.它是一種第二方的認(rèn)證系統(tǒng)
D.It utilizes public key cryptography.它使用公鑰密碼學(xué)。


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題Which must bear the primary responsibility for determining the level of protection needed for information systems resources?哪一個(gè)角色必須承擔(dān)決定信息系統(tǒng)資源保護(hù)級別的主要責(zé)任？（）

A.IS security specialists IS安全專家
B.Senior Management高級管理層
C.Senior security analysts高級安全分析師
D.systems Auditors系統(tǒng)審計(jì)師

2.單項(xiàng)選擇題A deviation from an organization-wide security policy requires which of the following?從組織范圍的安全策略偏離需要下列哪項(xiàng)？（）

A.Risk Reduction降低風(fēng)險(xiǎn)
B.Risk Containment風(fēng)險(xiǎn)控制
C.Risk acceptance風(fēng)險(xiǎn)接受
D.Risk Assignment風(fēng)險(xiǎn)分配

3.單項(xiàng)選擇題Who should measure the effectiveness of Information System security related controls in an organization?在一個(gè)組織內(nèi)，誰應(yīng)該衡量信息系統(tǒng)安全相關(guān)控制的有效性？（）

A.The local security specialist本地安全專家
B.The systems auditor系統(tǒng)審計(jì)師
C.The central security manager中心安全經(jīng)理
D.The business manager業(yè)務(wù)經(jīng)理

4.單項(xiàng)選擇題The major objective of system configuration management is which of the following?系統(tǒng)配置管理的主要目標(biāo)是下列哪一個(gè)？（）

A.system tracking.系統(tǒng)跟蹤
B.system operations.系統(tǒng)操作
C.system maintenance.系統(tǒng)維護(hù)
D.system stability.系統(tǒng)穩(wěn)定性

5.單項(xiàng)選擇題Who is ultimately responsible for the security of a computer based information system within any organization?在任何機(jī)構(gòu)內(nèi)，哪一項(xiàng)是計(jì)算機(jī)信息系統(tǒng)安全的根本原因（）

A.an operational issue.操作問題
B.a management issue.管理問題
C.a training issue.培訓(xùn)問題
D.a technical issue.技術(shù)問題

最新試題

終端訪問控制器訪問控制系統(tǒng)（TERMINAL Access Controller Access-Control System，TACACS），在認(rèn)證過程中，客戶機(jī)發(fā)送一個(gè)START包給服務(wù)器，包的內(nèi)容包括執(zhí)行的認(rèn)證類型、用戶名等信息。START包只在一個(gè)認(rèn)證會話開始時(shí)使用一個(gè)，序列號永遠(yuǎn)為（）。服務(wù)器收到START包以后，回送一個(gè)REPLY包，表示認(rèn)證繼續(xù)還是結(jié)束。

題型：單項(xiàng)選擇題

在設(shè)計(jì)信息系統(tǒng)安全保障方案時(shí)，以下哪個(gè)做法是錯(cuò)誤的？（）

題型：單項(xiàng)選擇題

與PDR模型相比，P2DR模型則更強(qiáng)調(diào)（），即強(qiáng)調(diào)系統(tǒng)安全的（），并且以安全檢測、（）和自適應(yīng)填充“安全間隙“為循環(huán)來提高（）。

題型：單項(xiàng)選擇題

分析針對Web的攻擊前，先要明白http協(xié)議本身是不存在安全性的問題的，就是說攻擊者不會把它當(dāng)作攻擊的對象。而是應(yīng)用了http協(xié)議的服務(wù)器或則客戶端、以及運(yùn)行的服務(wù)器的wed應(yīng)用資源才是攻擊的目標(biāo)。針對Web應(yīng)用的攻擊，我們歸納出了12種，小陳列舉了其中的4種，在這四種當(dāng)中錯(cuò)誤的是（）。

題型：單項(xiàng)選擇題

下列信息安全評估標(biāo)準(zhǔn)中，哪一個(gè)是我國信息安全評估的國家標(biāo)準(zhǔn)？（）

題型：單項(xiàng)選擇題

小張?jiān)谝徊恢木W(wǎng)站上下載了魯大師并進(jìn)行了安裝，電腦安全軟件提示該軟件有惡意捆綁，小張?bào)@出一身冷汗，因?yàn)樗缾阂獯a終隨之進(jìn)入系統(tǒng)后會對他的系統(tǒng)信息安全造成極大的威脅，那么惡意代碼的軟件部署常見的實(shí)現(xiàn)方式不包括（）。

題型：單項(xiàng)選擇題

你是單位安全主管，由于微軟剛發(fā)布了數(shù)個(gè)系統(tǒng)漏洞補(bǔ)丁，安全運(yùn)維人員給出了針對此漏洞修補(bǔ)的四個(gè)建議方案，請選擇其中一個(gè)最優(yōu)方案執(zhí)行（）。

題型：單項(xiàng)選擇題

信息安全管理體系ISMS是建立和維持信息安全管理體系的（），標(biāo)準(zhǔn)要求組織通過確定信息安全管理系統(tǒng)范圍、制定（）、明確定管理職責(zé)、以風(fēng)險(xiǎn)評估為基礎(chǔ)選擇控制目標(biāo)與控制方式等活動(dòng)建立信息安全管理體系；體系一旦建立組織應(yīng)按體系規(guī)定的要求進(jìn)行運(yùn)作，保持體系運(yùn)作的有效性；信息安全管理體系應(yīng)形成一定的（），即組織應(yīng)建立并保持一個(gè)文件化的信息安全（），其中應(yīng)闡述被保護(hù)的資產(chǎn)、組織安全管理體系應(yīng)形成一定的（）。

題型：單項(xiàng)選擇題

歐美六國和美國商務(wù)部國家標(biāo)準(zhǔn)與技術(shù)局共同制定了一個(gè)供歐美各國通用的信息安全評估標(biāo)準(zhǔn)，簡稱CC標(biāo)準(zhǔn)，該安全評估標(biāo)準(zhǔn)的全稱為（）。

題型：單項(xiàng)選擇題

下列選項(xiàng)中對信息系統(tǒng)審計(jì)概念的描述中不正確的是（）。

題型：單項(xiàng)選擇題