單項選擇題信息系統(tǒng)安全工程師致力于為()和()分配安全性要求,并確保所標識的()可以支持,這對于安全性尤其重要,因為諸如密鑰管理的服務(wù)通常被分配給外部系統(tǒng)。信息系統(tǒng)安全工程類別()(例如加密和數(shù)字簽名)。信息系統(tǒng)安全工程師應(yīng)將機制與安全服務(wù)實力相匹配,應(yīng)用記錄缺陷,執(zhí)行相互依賴性分析,確定機制的可行性,并評估與機制相關(guān)的任何剩余風險。

A.外部系統(tǒng);目標;高級安全機制;外部系統(tǒng)
B.外部系統(tǒng);目標;外部系統(tǒng);高級安全機制
C.目標;外部系統(tǒng);高級安全機制;外部系統(tǒng)
D.目標;外部系統(tǒng);外部系統(tǒng);高級安全機制


您可能感興趣的試卷

你可能感興趣的試題

3.單項選擇題小趙在去一家大型企業(yè)應(yīng)聘時,經(jīng)理要求他說出為該企業(yè)的信息系統(tǒng)設(shè)計自主訪問控制模型為一個存在大量用戶的信息系統(tǒng)實現(xiàn)自主訪問控制功能,在以下選項中,從時間和資源消耗看應(yīng)該采取的最合適的模型是()。

A.按列讀取訪問控制矩形形成的訪問控制列表(ACL)
B.按列讀取訪問控制矩形形成的能力表(CL)
C.按行讀取訪問控制矩形形成的訪問控制列表(ACL)
D.按行讀取訪問控制矩形形成的能力表(CL)

4.單項選擇題以下關(guān)于“軟件危機”說法錯誤的是()。

A.“軟件危機”是指在計算軟件的開發(fā)和維護過程中所遇到的一系列嚴重問題
B.人們已經(jīng)徹底擺脫“軟件危機”的困擾
C.軟件已經(jīng)成為限制計算機系統(tǒng)發(fā)展的瓶頸
D.第三次“軟件危機”是以軟件安全問題為特點的

5.單項選擇題某云平臺要推出一項新的加密服務(wù),包含快速加密與加密傳輸?shù)墓δ?,與此同時需要兼顧平合有限的密鑰存儲空間,可以采用以下哪類方案?()

A.使用對稱密碼算法對原始信息進行加解密,使用公鑰算法實現(xiàn)通信
B.使用公鑰密碼算法對原始信息進行加解密,使用公鑰算法實現(xiàn)通信
C.使用對稱密碼算法對原始信息進行加解密,使用私鑰算法實現(xiàn)通信
D.使用公鑰密碼算法對原始信息進行加解密,使用私鑰算法實現(xiàn)通信

最新試題

以下哪項網(wǎng)絡(luò)攻擊會對《網(wǎng)絡(luò)安全法》定義的網(wǎng)絡(luò)運行安全造成影響?()

題型:單項選擇題

小明對即時通訊軟件有一定的了解,他知道盡管即時通訊應(yīng)用能夠幫助我們通過互聯(lián)網(wǎng)進行交流,但如果不采取恰當?shù)姆雷o措施,即時通訊可能被攻擊者利用給個人和組織機構(gòu)帶來新的安全風險,對如何安全使用即時通訊,小明列出如下四項措施,其中錯誤的是()

題型:單項選擇題

系統(tǒng)安全工程能力成熟度模型評估方法(SSAM)是專門基于SSE-CMM的評估方法。它包含對系統(tǒng)安全工程能力成熟度模型中定義的組織的()流程能力和成熟度進行評估所需的()。SSAM評估分為四個階段()、()()()

題型:單項選擇題

關(guān)鍵信息基礎(chǔ)設(shè)施的建設(shè)和其配套的安全技術(shù)措施應(yīng)該()

題型:單項選擇題

《網(wǎng)絡(luò)安全法》共計(),(),主要內(nèi)容包括:網(wǎng)絡(luò)空間主權(quán)原則、網(wǎng)絡(luò)運行安全制度()、網(wǎng)絡(luò)信息保護制度()、等級保護制度()等。

題型:單項選擇題

在GSM系統(tǒng)中手機與基站通信時,基站可以對手機的身份進行認證,而手機卻不能對基站的身份進行認證,因此“偽基站”系統(tǒng)可以發(fā)送與正規(guī)基站相同的廣播控制信號,攻擊者從中可以監(jiān)聽通話、獲取語音內(nèi)容與用戶識別碼等關(guān)鍵信息。GSM所采用的鑒別類型屬于()

題型:單項選擇題

王明買了一個新的藍牙耳機,但王明聽說使用藍牙設(shè)備有一定的安全威脅,于是王明找到對藍牙技術(shù)有所了解的王紅,希望王紅能夠給自己一點建議,以下哪一條建議不可???()

題型:單項選擇題

組織開發(fā)和實施使用()來保護信息的策略,基于風險評估,宜確定需要的保護級別,并考慮需要的加擊算法的類型、強度和質(zhì)量。當實施組織的()時,宜考慮我國應(yīng)用密碼技術(shù)的規(guī)定和限制,以及()跨越國界時的問題。組織應(yīng)開發(fā)和頭施在密鑰生命周期中使用和保護密鑰的方針。方針應(yīng)包括密鑰在其全部生命周期中的苦理要求,包括密鑰的生成、存儲、歸檔、檢索、分配、卸任和銷毀過程中的安全。宜保護所有的密鑰免遭修改和丟失。另外,秘鑰和私有密鑰需要防范非授權(quán)的婦盡。用來生成、存儲和歸檔密鑰的設(shè)備宜進行()

題型:單項選擇題

風險評估的過程包括()、()、()和()四個階段。在信息安全風險管理過程中,風險評估建立階段的輸出,形成本階段的最終輸出《風險評估報告》,此文檔為風險處理活動提供輸入。還包括()和()兩個貫穿。

題型:單項選擇題

Hadoop 是目前廣泛應(yīng)用的大數(shù)據(jù)處理分析平臺。在Hadoop1.0.0版本之前,Hadoop 并不存在安全認證一說。認集群內(nèi)所有的節(jié)點都是可靠的,值得信賴的。用戶與服務(wù)器進行交互時并不需要進行驗證。導致在惡意用戶裝成真正的用戶或者服務(wù)器入侵到Hadoop 集群上,惡意的提交作業(yè)篡改分布式存儲的數(shù)據(jù)偽裝成Name No 安康頭發(fā)TaskTracker 接受任務(wù)等。在Hadoop2.0中引入Kerberos 機制來解決用戶到服務(wù)器認證問題,Kerberos 認證過程不包括()。

題型:單項選擇題