信息系统安全管理

• 1、

  （）指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，还可帮助分析安全事故产生的

• 2、

  图17.1是发送者（网上消费者）利用不对称加密算法向接收者（网上商城）传送信息的过程，图17.1中

• 3、

  CA安全认证中心可以（）

• 4、

  比较先进的电子政务网站提供基于（）的用户认证机制，用于保障网上办公的信息安全和不可抵赖性。

• 5、

  在（）中，①用于防止信息抵赖；②用于防止信息被窃取；③用于防止信息被篡改；④用于防止信息被假冒。

• 6、

  在（）中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别；

• 7、

  2005年12月，ISO正式发布了①作为IT服务管理的国际标准；2007年10月，ITU接纳②为3G

• 8、

  信息安全管理体系是指（）

• 9、

  系统运行安全和保护的层次按照粒度从粗到细排序为（）

• 10、

  以下不属于主动式攻击策略的是（）

• 11、

  为保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法（）（1），所以特别适合对大

• 12、

  为保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法（）（1），所以特别适合对