（）指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，还...

单项选择题（）指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，还可帮助分析安全事故产生的原因。

A.安全授权
B.安全管理
C.安全服务
D.安全审计

1.单项选择题为保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法（）（1），所以特别适合对大量的数据进行加密。国际数据加密算法IDEA的密钥长度是（）2）位。空白（1）处应选择（）

A.比非对称密码算法更安全
B.比非对称密码算法密钥长度更长
C.比非对称密码算法效率更高
D.还能同时用于身份认证

2.单项选择题 图17.1是发送者（网上消费者）利用不对称加密算法向接收者（网上商城）传送信息的过程，图17.1中的k1是（）

A.接收者的公钥
B.接收者的私钥
C.发送者的公钥
D.发送者的私钥

3.单项选择题 为保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法（）（1），所以特别适合对大量的数据进行加密。国际数据加密算法IDEA的密钥长度是（）2）位。
空白（2）处应选择（）

A.56
B.64
C.128
D.256

4.单项选择题在（）中，①用于防止信息抵赖；②用于防止信息被窃取；③用于防止信息被篡改；④用于防止信息被假冒。

A.①加密技术②数字签名③完整性技术④认证技术
B.①完整性技术②认证技术③加密技术④数字签名
C.①数字签名②完整性技术③认证技术④加密技术
D.①数字签名②加密技术③完整性技术④认证技术

5.单项选择题信息安全管理体系是指（）

A.网络维护人员的组织体系
B.信息系统的安全设施体系
C.防火墙等设备、设施构建的安全体系
D.组织建立信息安全方针和目标并实现这些目标的体系

6.单项选择题系统运行安全和保护的层次按照粒度从粗到细排序为（）

A.系统级安全、资源访问安全、数据域安全、功能性安全
B.系统级安全、资源访问安全、功能性安全、数据域安全
C.资源访问安全、系统级安全、数据域安全、功能性安全
D.资源访问安全、系统级安全、功能性安全、数据域安全

7.单项选择题CA安全认证中心可以（）

A.用于在电子商务交易中实现身份认证
B.完成数据加密，保护内部关键信息
C.支持在线销售和在线谈判，实现订单认证
D.提供用户接入线路，保证线路的安全性

8.单项选择题2005年12月，ISO正式发布了①作为IT服务管理的国际标准；2007年10月，ITU接纳②为3G标准；2005年10月，ISO正式发布了③作为信息安全管理的国际标准。①、②和③分别是（）

A.①ISO27000②IEEE802.16③ISO20000
B.①ISO27000②ISO20000③IEEE802.16
C.①ISO20000②IEEE802.16③ISO27000
D.①IEEE802.16②ISO20000③ISO27000

9.单项选择题（）指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，还可帮助分析安全事故产生的原因。

A.安全授权
B.安全管理
C.安全服务
D.安全审计

10.单项选择题以下不属于主动式攻击策略的是（）

A.中断
B.篡改
C.伪造
D.窃听