注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）單項選擇題每日一練(2020.06.03)

來源：考試資料網(wǎng)

1 終端訪問控制器訪問控制系統(tǒng)（TERMINAL Access Controller Access-Control System，TACACS），在認證過程中，客戶機發(fā)送一個START包給服務(wù)器，包的內(nèi)容包括執(zhí)行的認證類型、用戶名等信息。START包只在一個認證會話開始時使用一個，序列號永遠為（）。服務(wù)器收到START包以后，回送一個REPLY包，表示認證繼續(xù)還是結(jié)束。

點擊查看答案

2 常見的訪問控制模型包括自主訪問控制模型，強制訪問控制模型和基于角色的訪問控制模型等。下面描述中錯誤的是：（）

點擊查看答案

3 業(yè)務(wù)系統(tǒng)運行中異常錯誤處理合理的方法是（）

點擊查看答案

4 IS審計師發(fā)現(xiàn)并不是所有的員工都知道企業(yè)的信息安全政策IS審計師可以得出的結(jié)論是（）。

點擊查看答案

5 網(wǎng)絡(luò)管理員定義“no ip directed broadcast”以減輕下面哪種攻擊？（）

點擊查看答案