A.Authorization.授權
B.Formal verification of system design.系統(tǒng)設計的形式驗證
C.Documented design as laid out in the Common Criteria.用通用標準陳列設計的文檔
D.Audit mechanisms.審計機制
您可能感興趣的試卷
你可能感興趣的試題
A.Kerberos Ticket Granting Server（TGS）.Kerberos票務授予服務器（TGS）。
B.database with user names and passwords.用戶名和密碼數據庫。
C.Kerberos Ticket Revocation Server（TRS）.Kerberos票證吊銷服務器（TRS）。
D.Kerberos Authentication Server（KAS）.Kerberos身份驗證服務器（KAS）。
A.Sensitivity Labels for only objects and Mandatory Access Control.適合于唯一客體的敏感標記和強制訪問控制。
B.Sensitivity Labels for subjects&objects anda"system high"evaluation.適合于主體與客體的敏感標記以及“高級別系統(tǒng)”評價。
C.Security Clearances for subjects&Security Labels for objects and Mandatory Access Control.主體安全聲明&適合于唯一客體的敏感標記和強制訪問控制。
D.Sensitivity Labels for subjects&objects and Discretionary Access Control.適合于主體與客體的敏感標記和自主訪問控制。
A.the item’s classification，category set and compartment set對象的分級、分類設置以及區(qū)間設置
B.the item’s classification and its compartment對象的分級和區(qū)間設置
C.the item’s classification and category set對象的分級、分類設置
D.the item’s classification對象的分級設置
A.Auditing審計
B.Identification識別
C.Authorization授權
D.Authentication鑒別
A.the optical unit must be positioned so that the sun does not shine into the aperture.光學設備必須被定位以便使太陽照進光圈
B.there is are latively high rate of false accepts.有一個相對較高的錯誤接受率。
C.the iris pattern changes as a person grows older.虹膜圖案隨著一個人年齡的增長而變化。
D.concern that the laser beam may cause eye damage.關注激光束可能會導致眼睛損傷。
最新試題
以下關于開展軟件安全開發(fā)必要性描錯誤的是（）。
某單位在進行內部安全評估時，安全員小張使用了單位采購的漏洞掃描軟件進行單位內的信息系統(tǒng)漏洞掃描。漏洞掃描報告的結論為信息系統(tǒng)基本不存在明顯的安全漏洞，然而此報告在內部審計時被質疑，原因在于小張使用的漏洞掃描軟件采購于三年前，服務已經過期，漏洞庫是半年前最后一次更新的。關于內部審計人員對這份報告的說法正確的是（）。
組織應依照已確定的訪問控制策略限制對信息和（）功能的訪問。對訪問的限制要基于各個業(yè)務應用要求，訪問控制策略還要與組織訪問策略一致。應建立安全登錄規(guī)程控制實現(xiàn)對系統(tǒng)和應用的訪問。宜選擇合適的身份驗證技術以驗證用戶身份。在需要強認證和（）時，宜使用加密、智能卡、令牌或生物手段等替代密碼的身份驗證方法。應建立交互式的口令管理系統(tǒng)，并確保使用優(yōu)質的口令。對于可能覆蓋系統(tǒng)和應用的控制措施的實用工具和程序的使用，應加以限制并（）。對程序源代碼和相關事項（例如設計、說明書、驗證計劃和確認計劃）的訪問宜嚴格控制，以防引入非授權功能、避免無意識的變更和維持有價值的知識產權的（）。對于程序源代碼的保存，可以通過這種代碼的中央存儲控制來實現(xiàn)，更好的是放在（）中。
某項目組進行風險評估時由于時間有限，決定采用基于知識的分析方法，使用基于知識的分析方法進行風險評估，最重要的在于評估信息的采集，該項目組對信息源進行了討論，以下說法中不可行的是（）。
在設計信息系統(tǒng)安全保障方案時，以下哪個做法是錯誤的？（）
你是單位安全主管，由于微軟剛發(fā)布了數個系統(tǒng)漏洞補丁，安全運維人員給出了針對此漏洞修補的四個建議方案，請選擇其中一個最優(yōu)方案執(zhí)行（）。
風險評估文檔是指在整個風險評估過程中產生的評估過程文檔和評估結果文檔，其中，明確評估的目的、職責、過程、相關的文檔要求，以及實施本次評估所需要的各種資產、威脅、脆弱性識別和判斷依據的文檔是（）。
下列選項分別是四種常用的資產評估方法，哪個是目前采用最為廣泛的資產評估方法？（）
下列信息安全評估標準中，哪一個是我國信息安全評估的國家標準？（）
信息時流動的，在信息的流動過程中必須能夠識別所有可能途徑的（）與（）；面對于信息本身，信息的敏感性的定義是對信息保護的（）和（），信息在不同的環(huán)境存儲和表現(xiàn)的形式也決定了（）的效果，不同的截體下，可能體現(xiàn)出信息的（）、臨時性和信息的交互場景，這使得風險管理變得復雜和不可預測。