信息安全知识

• 1、

  3DES在DES的基础上使用两个56位的密钥K1和K2，发送方用K1加密，K2解密，再用K1加密。接

• 2、

  某业务员需要在出差期间能够访问公司局域网中的数据，与局域网中的其他机器进行通信，并且保障通信的机密性

• 3、

  在《计算机信息安全保护等级划分准则》中确定了5个安全保护等级，其中最高一级是（）

• 4、

  安全认证中心（CA）可以（）

• 5、

  要成功实施信息系统安全管理并进行维护，应首先对系统的（）进行评估鉴定。

• 6、

  比较先进的电子政务网站提供基于一的用户认证机制用于保障网上办公的信息安全和不可抵赖性（）

• 7、

  关于网络安全服务的叙述中，（）是错误的。

• 8、

  为了对计算机信息系统的安全威胁有更全面、更深刻的认识，信息应用系统安全威胁的分类方法一般用（）3种"

• 9、

  基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由（）实施的，用户只能被动接受授权规定，

• 10、

  安全审计是保障计算机系统安全的重要手段之一，其作用不包括（）

• 11、

  在Windows操作系统平台上采用通用硬件设备和软件开发工具搭建的电子商务信息系统宜采用（）作为信息

• 12、

  通过安全认证中心（CA）获得证书主体的X.509数字证书后，可以得知（）

• 13、

  小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（）

• 14、

  某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象

• 15、

  数据安全的目的是实现数据的（）

• 16、

  不属于防病毒技术（）

• 17、

  Windows NT和Windows 2000系统能设置为在若干次无效登录后锁定账号，此技术可以防

• 18、

  一台装有无线网卡的客户端与网络桥接器（AP）间在传递数据前必须建立关系，且状态为（）时，信息交换才成

• 19、

  RSA是一种公开密钥算法，所谓公开密钥是指（）

• 20、

  在信息安全保障系统的S-MIS体系架构中，"安全措施和安全防范设备"层不涉及（）

• 21、

  信息安全策略的设计与实施步骤是（）

• 22、

  在（）中， ①用于防止信息抵赖； ②用于防止信息被窃取； ③用于防止信息被篡改； ④用于防止信息被

• 23、

  在X.509标准中，数字证书一般不包含（）

• 24、

  关于RSA算法的叙述不正确的是（）

• 25、

  信息安全管理体系是指（）

• 26、

  （）不是超安全的信息安全保障系统（S2-MIS）的特点或要求。

• 27、

  "需要时，授权实体可以访问和使用的特性"指的是信息安全的（）

• 28、

  下列选项中，（）是最安全的信息系统。

• 29、

  是指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因

• 30、

  安全管理是信息系统安全能动性的组成部分，它贯穿于信息系统规划、设计、运行和维护的各阶段。安全管理中的

• 31、

  描述数字信息的接收方能够准确地验证发送方身份的技术术语是（）

• 32、

  安全访问控制就是属于（）安全。

• 33、

  保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这

• 34、

  关于安全审计目的描述错误的是（）

• 35、

  网络安全审计的主要内容不包括（）

• 36、

  对于人员管理，描述错误的是（）

• 37、

  以下（）最好地描述了数字证书。

• 38、

  为了保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法（1），因此特别适合对大量

• 39、

  为了保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法（1），因此特别适合对大量