1、【题目】某公司准备在业务环境中部署一种新的计算机产品，下列哪一项是授权过程的最后一步？

选项：

A.认证

B.定级

C.认可

D.识别

答案：

C

解析：

暂无解析

1、【题目】组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？

选项：

A.明确的支持

B.执行风险分析

C.定义目标和范围

D.职责定义与授权

答案：

B

解析：

暂无解析

1、【题目】TACACS+协议提供了下列哪一种访问控制机制？

选项：

A.强制访问控制

B.自主访问控制

C.分布式访问控制

D.集中式访问控制

答案：

D

解析：

暂无解析

1、【题目】在Kerberos结构中，下列哪一项会引起单点故障（）？

选项：

A.E-Mail服务器

B.客户工作站

C.应用服务器

D.密钥分发中心（KDC）

答案：

D

解析：

暂无解析

1、【题目】下列哪一项准确地描述了可信计算基（）

选项：

A.TCB只作用于固件（Firmware）

B.TCB描述了一个系统提供的安全级别

C.TCB描述了一个系统内部的保护机制

D.TCB通过安全标签来表示数据的敏感性

答案：

C

解析：

暂无解析

1、【题目】IPSec中包括AH（认证头）和ESP（封装安全载荷）这2个主要协议，其中AH提供下列哪些功能？

选项：

A.机密性与认证

B.机密性与可靠性

C.完整性与可靠性

D.完整性与认证

答案：

D

解析：

暂无解析

1、【题目】下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？

选项：

A.强制访问控制（MAC）

B.集中式访问控制（DecentralizedAccessControl）

C.分布式访问控制（DistributedAccessControl）

D.自主访问控制（DAC）

答案：

D

解析：

暂无解析

1、【题目】从部署结构来看，下列哪一种类型的防火墙提供了最高安全性（）？

选项：

A.屏蔽路由器

B.双宿堡垒主机

C.屏蔽主机防火墙

D.屏蔽子网防火墙

答案：

D

解析：

暂无解析

1、【题目】一名攻击者试图通过暴力攻击来获取下列哪一项信息（）？

选项：

A.加密密钥

B.加密算法

C.公钥

D.密文

答案：

A

解析：

暂无解析

1、【题目】组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？

选项：

A.明确的支持

B.执行风险分析

C.定义目标和范围

D.职责定义与授权

答案：

B

解析：

暂无解析

1、【题目】下列哪一项最好地描述了SSL连接机制（）？

选项：

A.客户端创建一个会话密钥并用一个公钥来加密这个会话密钥

B.客户端创建一个会话密钥并用一个私钥来加密这个会话密钥

C.服务器创建一个会话密钥并用一个公钥来加密这个会话密钥

D.务器创建一个会话密钥并用一个私钥来加密这个会话密钥

答案：

A

解析：

暂无解析

1、【题目】不同类型的加密算法使用不同类型的数学方法，数学方法越复杂，计算所需要的资源就越高。下列哪一种非对称加密算法因需要最少的资源而具有最高效率（）？

选项：

A.RSA

B.ECC

C.Blowfish

D.IDEA

答案：

B

解析：

暂无解析