试卷部分试题预览
多选题
A、
链路层 / 网络层
B、
网络层 / 传输层
C、
应用层
D、
会话层
多选题
A、
能够验证签名者
B、
能够认证被签名消息
C、
能够保护被签名的数据机密性
D、
签名必须能够由第三方验证
多选题
A、
它可以用来实现完整性保护,也可以用来实现机密性保护
B、
在强制访问控制的系统中,用户只能定义客体的安全属性
C、
它在军方和政府等安全要求很高的地方应用较多
D、
它的缺点是使用中的便利性比较低
多选题
A、
该模型根据用户所担任的角色和安全级来决定用户在系统中的访问权限。
B、
一个用户必须扮演并激活某种角色,才能对一个对象进行访问或执行某种操作
C、
在该模型中,每个用户只能有一个角色
D、
在该模型中,权限与用户关联,用户与角色关联
多选题
有一类 IDS 系统将所观察到的活动同认为正常的活动进行比较并识别重要的偏差. 来发现入侵事件,这种机制称作
A、
异常检测
B、
征检测
C、
常规检测
D、
偏差检测
多选题
目前我国信息技术安全产品评估依据的标准和配套的评估方法是
A、
TCSEC 和 CEM
B、
CC和 CEM
C、
CC和 TCSEC
D、
TCSEC和 IPSEC
多选题
A、
数据包的大小
B、
数据包的源地址
C、
数据包的端口号
D、
数据包的目的地址
多选题
A、
通过证据查找肇事者
B、
通过证据推断犯罪过程
C、
通过证据判断受害者损失程度
D、
恢复数据降低损失
多选题
存储过程是 SQL 语句的一个集合,在一个名称下储存,按独立单元方式执行。以下存储过程的优点
A、
提高性能,应用程序不用重复编译此过程
B、
降低用户查询数量,减轻网络拥塞
C、
语句执行过程中如果中断,可以进行数据回滚,保证数据的完整性和一致性
D、
可以控制用户使用存储过程的权限,以增强数据库的安全性
多选题
A、
已方的私钥
B、
已方的公钥
C、
对方的私钥
D、
对方的公钥