1、【题目】代表了当灾难发生后，数据的恢复时间的指标是

选项：

A.RPO

B.RTO

C.NRO

D.SD0

答案：

B

解析：

暂无解析

1、【题目】黑客搭线窃听属于哪一类风险?

选项：

A.信息存储安全

B.信息传输安全(

C.信息访问安全

D.以上都不正确

答案：

B

解析：

暂无解析

1、【题目】结构化分析和设计方法，一般是通过系统分析来建立信息系统的()，再通过系统设计来建立信息系统的物理模型。

选项：

A.业务环境

B.需求分析

C.逻辑模型

D.技术系统

答案：

C

解析：

暂无解析

1、【题目】时间戳的引入主要是为了防止

选项：

A.消息伪造

B.消息篡改

C.消息重放

D.未认证消息

答案：

C

解析：

暂无解析

1、【题目】以下关于BLP模型规则说法不正确的是：

选项：

A.BLP模型主要包括简单安全规则和*-规则

B.*-规则可以简单表述为向下写

C.体可以读客气，当且仅当主体的安全级可以支配课题的安全级，且主体对该客体具有自主型读权限

D.主体可以写客体，当且仅当客体的安全级可以支配主体的安全级，且主体对客体具有自主型写权限

答案：

B

解析：

暂无解析

1、【题目】DSA算法不提供以下哪种服务?

选项：

A.数据完整性

B.加密

C.数字签名

D.认证

答案：

B

解析：

暂无解析

1、【题目】PKI的主要理论基础是____。

选项：

A.对称密码算法

B.公钥密码算法

C.量子密码

D.摘要算法

答案：

B

解析：

暂无解析

1、【题目】《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的 销售实行 ____。

选项：

A.许可证制度

B.3C认证

C.IS09000认证

D.专卖制度

答案：

A

解析：

暂无解析

1、【题目】下列关于信息安全策略维护的说法，____是错误的。

选项：

A.安全策略的维护应当由专门的部门完成

B.安全策略制定完成并发布之后，不需要再对其进行修改

C.应当定期对安全策略进行审查和修订

D.维护工作应当周期性进行

答案：

B

解析：

暂无解析

1、【题目】确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，不为其所用，是指()

选项：

A.完整性

B.可用性

C.保密性

D.抗抵赖性

答案：

C

解析：

暂无解析

1、【题目】我国正式公布了电子签名法，数字签名机制用于实现____需求

选项：

A.抗否认

B.保密性

C.完整性

D.可用性

答案：

A

解析：

暂无解析

1、【题目】口令机制通常用于 ____。

选项：

A.认证

B.标识

C.注册

D.授权

答案：

A

解析：

暂无解析

1、【题目】在PPDRR安全模型中，____是属于安全事件发生后的补救措施

选项：

A.保护

B.恢复

C.响应

D.检测

答案：

B

解析：

暂无解析

1、【题目】以下哪个拒绝服务攻击方式不是流量型拒绝服务攻击

选项：

A.Land

B.UDPFlood

C.Smurf

D.Teardrop

答案：

D

解析：

暂无解析