访问矩阵中，可以使用三元组（S，O，P）来表示，其中S 表示（）

单项选择题访问矩阵中，可以使用三元组（S，O，P）来表示，其中S 表示（）

A.主体
B.客体
C.许可
D.授权

1.单项选择题威胁和攻击的主要来源包括（）

A.内部操作不当
B.内部管理不严造成系统安全管理失控
C.来自外部的威胁和犯罪
D.以上所有

2.问答题简述一次性口令的基本原理。

3.问答题数据库安全特性检查的方法包括哪些？

4.问答题软件漏洞包括哪些？

5.问答题请简述网络安全体系结构中的五大类安全服务。

6.判断题Windows是根据每个账户的名称来区分账户的。

7.判断题网络及信息具有价值，难免会受到各种意外的或者蓄意的未授权的使用和破坏，必须授权才可以访问。

8.判断题50年代以来NIST（National Institute of Standards and Technology）提出了基于角色的访问控制RBAC（Role-Based Access Control）模型，这一访问控制模型已被广为接受。

9.判断题访问控制列表按照数据包的特点，规定了一些规则。这些规则描述了具有一定特点的数据包，并且规定它们是被“允许”的还是“禁止”的。

10.判断题JavaScript代码可能形成脚本攻击。