用于实现身份鉴别的安全机制是（  ）。

试卷相关题目

• 1用户在离开计算机时，应当对系统进行锁定操作。对于Windows操作系统，下列哪项快捷键组合能实现系统锁定功能（  ）。

  A.Ctrl+C

  B.Win+L

  C.Ctrl+L

  D.Win+D

  开始考试点击查看答案
• 2应将信息化建设和推广项目开发与工作环境纳入（  ）统一管理，在（  ）划分独立的安全域。

  A.信息内网 信息内网

  B.信息内网 信息外网

  C.信息外网 信息外网

  D.信息外网 信息内网

  开始考试点击查看答案
• 3以下终端违规行为安全告警不包括（  ）。

  A.对桌面终端登录OA输错密码进行告警

  B.对桌面终端存在弱口令的情况进行告警

  C.对桌面终端系统用户权限变化进行告警

  D.对网络桌面终端网络流量进行监控报警

  开始考试点击查看答案
• 4以下关于数字签名说法正确的是（  ）。

  A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

  B.数字签名能够解决数据的加密传输，即安全传输问题

  C.数字签名一般采用对称加密机制

  D.数字签名能够解决篡改、伪造等安全性问题

  开始考试点击查看答案
• 5以下（  ）标准是信息安全管理国际标准。

  A.ISO 9000-2000

  B.SSE-CMM

  C.ISO 27000

  D.ISO 15408

  开始考试点击查看答案
• 6在 Linux 系统中，telnet 服务认证是（  ）

  A.单向认证

  B.智能卡认证

  C.双向认证

  D.第三方认证

  开始考试点击查看答案
• 7在ISO27001中，对信息安全描述和说明是（  ）。

  A.保护信息免受各方威胁

  B.确保组织业务连续性

  C.将信息不安全带来的损失降低到最小，获得最大的投资回报和商业机会

  D.上面3项都是

  开始考试点击查看答案
• 8在NAT中将多个不同的内部局部地址映射到同一个内部全局地址时，通过（  ）可以区分不同的内部局部地址。

  A.主机名

  B.MAC地址

  C.端口号

  D.协议类型

  开始考试点击查看答案
• 9在Windows 系统中，对所有事件进行审核是不现实的，下面不建议审核的事件是（  ）。

  A.用户登录及注销

  B.用户及用户组管理

  C.用户打开/关闭应用程序

  D.系统重新启动和关机

  开始考试点击查看答案
• 10在安全评估过程中，采取（  ）手段，可以模拟黑客入侵过程，检测系统安全脆弱性。

  A.问卷调查

  B.人员访谈

  C.渗透性测试

  D.手工检查

  开始考试点击查看答案