网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
微软提出了STRIDE模型，其中R是Repudiation（抵赖）的缩写，关于此项错误的事是（）
A
某用户在登录系统并下载数据后，却声称“我没有下载过数据
B
某用户在网络通信中传输完数据后，却声称“这些数据不是我传输的”威胁也属于R威胁。
C
对于R威胁，可以选择使用如强认证、数字签名、安全审计等技术
D
对于R威胁，可以选择使用如隐私保护、过滤、流量控制等技术
参考答案
参考解析
解析：
暂无解析
更多 “单选题微软提出了STRIDE模型，其中R是Repudiation（抵赖）的缩写，关于此项错误的事是（）A 某用户在登录系统并下载数据后，却声称“我没有下载过数据B 某用户在网络通信中传输完数据后，却声称“这些数据不是我传输的”威胁也属于R威胁。C 对于R威胁，可以选择使用如强认证、数字签名、安全审计等技术D 对于R威胁，可以选择使用如隐私保护、过滤、流量控制等技术” 相关考题
考题
单选题关于IPSEC协议说法正确的是（）A
IPSEC是一个标准协议B
IPSEC是一个非标准协议C
IPSEC协议不是一个单独的协议，它是应用于IP层上网络数据安全的一整套体系结构D
IPSEC协议可以使用证书和与共享密钥加密
考题
单选题超文本传输协议( HyperText Transfer Protocol,HTTP)是互联网上广泛使用的一种 网络协议,下面哪种协议基于HTTP并结合SSL协议,具备用户鉴别和通信数据加密等功能（）A
HTTP1.0协议B
HTTP1.1协议C
HTTPS协议D
HTTPD协议
考题
单选题信息安全管理体系（information Securlty Management System.简称ISMS）的实施和运行ISMS阶段，是ISMS过程模型的实施阶段，下面给出了一些备选的活动，选项（）描述了在此阶段组织应进行的活动。①制定风险处理计划 ②实施风险处理计划 ③开发有效性测量程序 ④实施培训和意识教育计划 ⑤管理ISMS的运行 ⑥管理ISMS的资源 ⑦执行检测事态和响应事件的程序 ⑧实施内部审核 ⑨实施风险再评估A
①②③④⑤⑥B
①②③④⑤⑥⑦C
①②③④⑤⑥⑦⑧D
①②③④⑤⑥⑦⑧⑨
考题
单选题对攻击面（Attacksurface）的正确定义是（）。A
一个软件系统可被攻击的漏洞的集合，软件存在的攻击面越多，软件的安全性就越低B
对一个软件系统可以采取的攻击方法集合，一个软件的攻击面越大安全风险就越大C
一个软件系统的功能模块的集合，软件的功能模块越多，可被攻击的点也越多，安全风险也越大D
一个软件系统的用户数量的集合，用户的数量越多，受到攻击的可能性就越大，安全风险也越大
考题
单选题在对一个全球性企业做灾难恢复计划的信息系统审计期间，审计师发现一些远程办公室有一些非常有限的当地IT资源。下列哪一项发现被信息系统审计师认为是最严重的？（）A
当从一个灾难或事件中恢复时，确保当地资源保持安全和质量标准的测试没有做B
公司业务持续计划没有被准确的记录远程办公室存在的系统C
公司安全措施没包含在测试计划中D
确保远程办公室的磁带备份可用性的测试没有做
考题
单选题一个部门经理有访问下属员工薪水的权限，但不能访问其他部门人员的薪水数据，实现这种的安全策略的数据安全机制实现的是下面哪种机制：（）A
基于内容的访问控制（Content-dependent access control）B
基于属主的访问控制（Ownership-based access control）C
最小权限访问控制（Leastprivileges access control）D
基于内容上下文的访问控制（Context-dependent access control）
考题
单选题王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞。根据风险管理的相关理论，他这个扫描活动属于下面哪一个阶段的工作（）。A
风险分析B
风险要素识别C
风险结果判定D
风险处理
考题
单选题计算机应用系统的安全性在如下那种情况下最经济，效果也最好：（）A
系统在安全附加之前已经得到了优化B
系统被定制以对抗特定威胁C
系统是通过招标购买的标准货架式商品D
系统的初始设计就已经提供了必要的安全性
热门标签
最新试卷