A.單向鑒別
B.雙向鑒別
C.三向鑒別
D.第三方鑒別
您可能感興趣的試卷
你可能感興趣的試題
A.定量風險分析試圖從財務數(shù)字上對安全風險進行評估，得出可以量化的風險分析結(jié)果，以度量風險的可能性和缺失量
B.定量風險分析相比定性風險分析能得到準確的數(shù)值，所以在實際工作中應使用定量風險分析，而不應選擇定性風險分析
C.定性風險分析過程中，往往需要憑借分析者的經(jīng)驗和直接進行，所以分析結(jié)果和風險評估團隊的素質(zhì)、經(jīng)驗和知識技能密切相關(guān)
D.定性風險分析更具主觀性，而定量風險分析更具客觀性
A.由于本次發(fā)布的漏洞目前尚未出現(xiàn)利用工具，因此不會對系統(tǒng)產(chǎn)生實質(zhì)性危害
B.本次發(fā)布的漏洞目前尚未出現(xiàn)利用工具，因此不會對系統(tǒng)產(chǎn)生實質(zhì)性危害，所以可以先不做處理
C.對于重要的服務，應在測試環(huán)境中安裝并確認補丁兼容性問題后再正式生產(chǎn)環(huán)境中部署
D.對于服務器等重要設(shè)備，立即使用系統(tǒng)更新功能安裝這批補丁，用戶終端計算機由于沒有重要數(shù)據(jù)，由終端自行升級
A.公司自身擁有優(yōu)勢的技術(shù)人員，系統(tǒng)也是自己開發(fā)的，無需進行應急演練工作，因此今年的僅制定了應急演練相關(guān)流程及文檔，為了不影響業(yè)務，應急演練工作不舉行
B.公司制定的應急演練流程包括應急事件通報、確定應急事件優(yōu)先級應急響應啟動實施、應急響應時間后期運維、更新現(xiàn)在應急預案5個階段，流程完善可用
C.公司應急預案包括了基本環(huán)境類、業(yè)務系統(tǒng)、安全事件類、安全事件類和其他類，基本覆蓋了各類應急事件類型
D.公司應急預案對事件分裂依據(jù)GB/Z20986-2007《信息安全技術(shù)信息安全事件分類分級指南》，分為7個基本類別，預案符合國家相關(guān)標準
A.避免緩沖區(qū)溢出
B.安全出來系統(tǒng)異常
C.安全使用臨時文件
D.最小化反饋信息
最新試題
在GSM系統(tǒng)中手機與基站通信時，基站可以對手機的身份進行認證，而手機卻不能對基站的身份進行認證，因此“偽基站”系統(tǒng)可以發(fā)送與正規(guī)基站相同的廣播控制信號，攻擊者從中可以監(jiān)聽通話、獲取語音內(nèi)容與用戶識別碼等關(guān)鍵信息。GSM所采用的鑒別類型屬于（）
內(nèi)容安全是我國信息安全保障工作中的一個重要環(huán)節(jié)，互聯(lián)網(wǎng)所帶來的數(shù)字資源大爆發(fā)是使得內(nèi)容安全越來越受到重視，以下哪個描述不屬于內(nèi)容安全的范疇（）
客戶采購和使用云計算服務的過程可分為四個階段規(guī)劃準備、選擇服務商與部署、運行監(jiān)管退出服務。在（）階段，客戶應分析采用云計算服務的效益確定自身的數(shù)據(jù)和業(yè)務類型判定是否適合采用云計算服務。
對操作系統(tǒng)軟件安裝方面應建立安裝（），運行系統(tǒng)要安裝經(jīng)過批準的可執(zhí)行代碼，不安裝開發(fā)代碼和（），應用和操作系統(tǒng)軟件要在大范圍的、成功的測試之后才能實施。而且要僅由受過培訓的管理員，根據(jù)合適的（），進行運行軟件、應用和程序庫的更新；必要時在管理者批準情況下，僅為了支持目的才授予供應商物理或邏輯訪問權(quán)，并且要監(jiān)督供應商的活動。對于用戶能安裝何種類型的軟件，組織宜定義并強制執(zhí)行嚴格的方針，宜使用（）。不受控制的計算機設(shè)備上的軟件安裝可能導致脆弱性。進行導致信息泄露；整體性損失或其他信息安全事件或違反（）
網(wǎng)絡(luò)與信息安全應急預案是在分析網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件后果和應急能力的基礎(chǔ)上，針對可能發(fā)生的重大網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件，預先制定的行動計劃或應急對策。應急預案的實施需要各子系統(tǒng)的相互配合與協(xié)調(diào)，下面應急響應工作流程圖中，空白方框中從右到左依次填入的是（）
系統(tǒng)安全工程能力成熟度模型評估方法（SSAM）是專門基于SSE-CMM的評估方法。它包含對系統(tǒng)安全工程能力成熟度模型中定義的組織的（）流程能力和成熟度進行評估所需的（）。SSAM評估分為四個階段（）、（）（）（）
在一個軟件開發(fā)的過程中，團隊內(nèi)部需要進行恰當合適的交流與溝通，那么開發(fā)人員和測試人員交流的細節(jié)是（）
信息安全風險管理過程的模型如圖所示。按照流程訪問信息安全風險管理包括（）六個方面的內(nèi)容。（）是信息安全風險管理的四個基本步驟，（）則貫穿于這四個基本步驟中。
以下哪項網(wǎng)絡(luò)攻擊會對《網(wǎng)絡(luò)安全法》定義的網(wǎng)絡(luò)運行安全造成影響？（）
當使用移動設(shè)備時，應特別注意確保（）不外泄。移動設(shè)備方針應考慮與非保護環(huán)境移動設(shè)備同時工作時的風險。當在公共場所、會議室和其他不受保護的區(qū)域使用移動計算設(shè)施時，要加以小心。應采取保護措施以避免通過這些設(shè)備存儲和處理的信息未授權(quán)的訪問或泄露，如使用（）、強制使用密鑰身份驗證信息。要對移動計算設(shè)施進行物理保護，以防被偷竊，例如，特別是遺留在汽車和其他形式的交通工具上、旅館房間、會議中心和會議室。要為移動計算設(shè)施的被竊或丟失等情況建立一個符合法律，保險和組織的其他安全要求的（），攜帶重要、敏感或關(guān)鍵業(yè)務信息的設(shè)備不宜無人值守，若有可能要以物理的力式鎖起來，或使用（）來僅護設(shè)備。對千使用移動計算設(shè)施的人員要安排培訓，以提高他們對這種工作方式導致的附加風險的意識，并且要實施控制措施。