A.一种工作模式：加密模式
B.三种工作模式：机密模式、传输模式、认证模式
C.两种工作模式：隧道模式、传输模式
D.两种工作模式：隧道模式、加密模式
您可能感兴趣的试卷
你可能感兴趣的试题
A.AES
B.RC4
C.RSA
D.MD5
A.两个不同的消息，得到相同的消息摘要
B.两个相同的消息，得到不同的消息摘要
C.消息摘要和消息的长度相同
D.消息摘要比消息的长度更长
A.RSA不能用于数据加密
B.RSA只能用于数字签名
C.RSA只能用于密钥交换
D.RSA可用于加密，数字签名和密钥交换体制
A.保持算法的秘密比保持密钥的秘密性要困难得多
B.密钥一旦泄漏，也可以方便地更换
C.在一个密码系统中，密码算法是可以公开的，密钥应保证安全
D.公开的算法能够经过更严格的安全性分析
A.大整数分解
B.离散对数问题
C.背包问题
D.伪随机数发生器
A.香农
B.Shamir
C.Hellman
D.图灵
A.提高信息技术产品的国产化率
B.保证信息安全资金投入
C.加快信息安全人才培养
D.重视信息安全应急处理工作
A.该模型提出以安全策略为核心，防护、检测和恢复组成一个完整的，
B.该模型的一个重要贡献是加进了时间因素，而且对如何实现系统安全状态给出了操作的描述
C.该模型提出的公式1：Pt>Dt+Rt，代表防护时间大于检测时间加响应时间
D.该模型提出的公式1：Pt＝Dt+Rt，代表防护时间为0时，系统检测时间等于检测时间加响应时间
A.某种类型信息系统的与实现无关的一组系统级安全保障要求
B.某种类型信息系统的与实现相关的一组系统级安全保障要求
C.某种类型信息系统的与实现无关的一组系统级安全保障目的
D.某种类型信息系统的与实现相关的一组系统级安全保障目的
A.通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心
B.信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全
C.是一种通过客观证据向信息系统所有者提供主观信心的活动
D.是主观和客观综合评估的结果
最新试题
分析针对Web的攻击前，先要明白http协议本身是不存在安全性的问题的，就是说攻击者不会把它当作攻击的对象。而是应用了http协议的服务器或则客户端、以及运行的服务器的wed应用资源才是攻击的目标。针对Web应用的攻击，我们归纳出了12种，小陈列举了其中的4种，在这四种当中错误的是（）。
下列选项中对信息系统审计概念的描述中不正确的是（）。
小张在一不知名的网站上下载了鲁大师并进行了安装，电脑安全软件提示该软件有恶意捆绑，小张惊出一身冷汗，因为他知道恶意代码终随之进入系统后会对他的系统信息安全造成极大的威胁，那么恶意代码的软件部署常见的实现方式不包括（）。
下列选项分别是四种常用的资产评估方法，哪个是目前采用最为广泛的资产评估方法？（）
某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计划编制单位信息安全应急响应预案，在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性，在他罗列的四条理由中，其中不适合作为理由的一条是（）。
信息安全管理体系ISMS是建立和维持信息安全管理体系的（），标准要求组织通过确定信息安全管理系统范围、制定（）、明确定管理职责、以风险评估为基础选择控制目标与控制方式等活动建立信息安全管理体系；体系一旦建立组织应按体系规定的要求进行运作，保持体系运作的有效性；信息安全管理体系应形成一定的（），即组织应建立并保持一个文件化的信息安全（），其中应阐述被保护的资产、组织安全管理体系应形成一定的（）。
与PDR模型相比，P2DR模型则更强调（），即强调系统安全的（），并且以安全检测、（）和自适应填充“安全间隙“为循环来提高（）。
某IT公司针对信息安全事件已建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结，其中有一项总结工作是错误，作为企业CS哦，请你指出存在在问题的是哪个总结？（）
某集团公司信息安全管理员根据领导安排制定了下一年度的培训工作计划，提出了四个培训任务和目标。关于这四个培训任务和目标。作为主管领导，以下选项中正确的是（）。
灾备指标是指信息安全系统的容灾抗毁能力，主要包括四个具体指标：恢复时间目标(Recovery Time Ohjective,RTO).恢复点目标(Recovery Point Objective,RPO)降级操作目标(Degraded Operations Objective-DOO)和网络恢复目标(NeLwork Recovery Ob jective-NRO),小华准备为其工作的信息系统拟定恢复点目标 RPO-O，以下描述中，正确的是（）。