保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄...

单项选择题保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）

A.适度安全原则
B.授权最小化原则
C.分权原则
D.木桶原则

1.单项选择题安全访问控制就是属于（）安全。

A.企业级
B.应用级
C.网络级
D.系统级

2.单项选择题描述数字信息的接收方能够准确地验证发送方身份的技术术语是（）

A.加密
B.解密
C.对称加密
D.数字签名

3.单项选择题安全管理是信息系统安全能动性的组成部分，它贯穿于信息系统规划、设计、运行和维护的各阶段。安全管理中的介质安全属于（）

A.技术安全
B.管理安全
C.物理安全
D.环境安全

4.单项选择题是指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因（）

A.安全授权
B.安全管理
C.安全服务
D.安全审计

5.单项选择题下列选项中，（）是最安全的信息系统。

A.ERP-CRM
B.MRPII
C.MIS-S
D.S-MIS

6.单项选择题"需要时，授权实体可以访问和使用的特性"指的是信息安全的（）

A.保密性
B.完整性
C.可用性
D.可靠性

7.单项选择题（）不是超安全的信息安全保障系统（S2-MIS）的特点或要求。

A.硬件和系统软件通用
B.PKI/CA安全保障系统必须带密码
C.业务应用系统在实施过程中有重大变化
D.主要的硬件和系统软件需要PKI/CA认证

8.单项选择题信息安全管理体系是指（）

A.网络维护人员的组织体系
B.信息系统的安全设施体系
C.防火墙等设备、设施构建的安全体系
D.组织建立信息安全方针和目标并实现这些目标的体系

9.单项选择题关于RSA算法的叙述不正确的是（）

A.RSA算法是一种对称加密算法
B.RSA算法的运算速度比DES慢
C.RSA算法可用于某种数字签名方案
D.RSA的安全性主要基于素因子分解的难度

10.单项选择题在X.509标准中，数字证书一般不包含（）

A.版本号
B.序列号
C.有效期
D.密钥