【名词&注释】
安全策略(security policy)、可用性、安全问题(security problem)、数据结构(data structure)、业务流程(business process)、关键性、测试数据(test data)、关键是、信息系统安全保障、不允许(not allow)
[单选题]恢复策略的选择最可能取决于()
A. A.基础设施和系统的恢复成本B.恢复站点的可用性C.关键性业务流程D.事件响应流程
查看答案&解析
查看所有试题
学习资料:
[单选题]有关信息系统的设计、开发、实施、运行和维护过程中的安全问题,以下描述错误的是()
A. 信息系统的开发设计,应该越早考虑系统的安全需求越好
B. 信息系统的设计、开发、实施、运行和维护过程中的安全问题,不仅仅要考虑提供一个安全的开发环境,同时还要考虑开发出安全的系统
C. 信息系统在加密技术的应用方面,其关键是选择密码算法,而不是密钥的管理
D. 运营系统上的敏感、真实数据直接用作测试数据(test data)将带来很大的安全风险
[单选题]以下哪项不属于信息系统安全保障模型包含的方面?()
A. 保障要素。
B. 生命周期。
C. 安全特征。
D. 通信安全。
[单选题]安全模型明确了安全策略所需的数据结构和技术,下列哪一项最好地描述了安全模型中的“简单安全规则”?()
A. Biba模型中的不允许(not allow)向上写
B. Biba模型中的不允许(not allow)向下读
C. Bell-LaPadula模型中的不允许(not allow)向下写
D. Bell-LaPadula模型中的不允许(not allow)向上读
[单选题]包过滤型防火墙不适宜应用在哪种场合()。
A. 内部网络主机数较少
B. 内部网络使用DHCP等动态地址分配协议
C. 内部网络缺乏强大的集中网络安全策略
D. 内部网络实行非集中式管理
[单选题]下列存储管理方案中,需要采用移动技术解决碎片问题的是()
A. 固定分区
B. 可变分区
C. 页式
D. 段页式
本文链接:https://www.51bdks.net/show/r0o8v7.html