A.對(duì)出入網(wǎng)絡(luò)的訪問(wèn)行為進(jìn)行管理和控制
B.過(guò)濾出入網(wǎng)絡(luò)的數(shù)據(jù),強(qiáng)化安全策略
C.隱藏內(nèi)部網(wǎng)絡(luò)細(xì)節(jié)
D.評(píng)估系統(tǒng)關(guān)鍵資源和數(shù)據(jù)完整性,識(shí)別已知的攻擊行為
您可能感興趣的試卷
你可能感興趣的試題
A.僅管理員可訪問(wèn)
B.所有合法用戶可訪問(wèn)
C.允許匿名訪問(wèn)
D.三種方式一樣
根據(jù)Bell-LaPadula模型安全策略,下圖中寫和讀操作正確的是()
A.可寫可讀
B.可讀不可寫
C.可寫不可讀
D.不可讀不可寫
陳工學(xué)習(xí)了信息安全風(fēng)險(xiǎn)的有關(guān)知識(shí),了解到信息安全風(fēng)險(xiǎn)的構(gòu)成過(guò)程,包括五個(gè)方面:起源、方式、途徑、受體和后果。他畫了下面這張圖來(lái)描述信息安全風(fēng)險(xiǎn)的構(gòu)成過(guò)程,圖中括號(hào)空白處應(yīng)該填寫()
A.信息載體
B.措施
C.脆弱性
D.風(fēng)險(xiǎn)評(píng)估
A.風(fēng)險(xiǎn)要素;風(fēng)險(xiǎn)評(píng)估;實(shí)施流程;生命周期;工作形式
B.風(fēng)險(xiǎn)要素;實(shí)施流程;風(fēng)險(xiǎn)評(píng)估;生命周期;工作形式
C.風(fēng)險(xiǎn)要素;生命周期;風(fēng)險(xiǎn)評(píng)估;實(shí)施流程;工作形式
D.風(fēng)險(xiǎn)要素;工作形式;風(fēng)險(xiǎn)評(píng)估;實(shí)施流程;生命周期
A.輸入、輸出、外部實(shí)體和加工
B.變換、加工、數(shù)據(jù)流和存儲(chǔ)
C.加工數(shù)據(jù)流、數(shù)據(jù)存儲(chǔ)和外部實(shí)體
D.變換、數(shù)據(jù)存儲(chǔ)、加工和數(shù)據(jù)流
最新試題
Hadoop 是目前廣泛應(yīng)用的大數(shù)據(jù)處理分析平臺(tái)。在Hadoop1.0.0版本之前,Hadoop 并不存在安全認(rèn)證一說(shuō)。認(rèn)集群內(nèi)所有的節(jié)點(diǎn)都是可靠的,值得信賴的。用戶與服務(wù)器進(jìn)行交互時(shí)并不需要進(jìn)行驗(yàn)證。導(dǎo)致在惡意用戶裝成真正的用戶或者服務(wù)器入侵到Hadoop 集群上,惡意的提交作業(yè)篡改分布式存儲(chǔ)的數(shù)據(jù)偽裝成Name No 安康頭發(fā)TaskTracker 接受任務(wù)等。在Hadoop2.0中引入Kerberos 機(jī)制來(lái)解決用戶到服務(wù)器認(rèn)證問(wèn)題,Kerberos 認(rèn)證過(guò)程不包括()。
系統(tǒng)安全工程能力成熟度模型評(píng)估方法(SSAM)是專門基于SSE-CMM的評(píng)估方法。它包含對(duì)系統(tǒng)安全工程能力成熟度模型中定義的組織的()流程能力和成熟度進(jìn)行評(píng)估所需的()。SSAM評(píng)估分為四個(gè)階段()、()()()
風(fēng)險(xiǎn)評(píng)估的工具中,()是根據(jù)脆弱性掃描工具掃描的結(jié)果進(jìn)行模擬攻擊測(cè)試,判斷被非法訪問(wèn)者利用的可能性。這類工具通常包括黑客工具、腳本文件。
《網(wǎng)絡(luò)安全法》共計(jì)(),(),主要內(nèi)容包括:網(wǎng)絡(luò)空間主權(quán)原則、網(wǎng)絡(luò)運(yùn)行安全制度()、網(wǎng)絡(luò)信息保護(hù)制度()、等級(jí)保護(hù)制度()等。
某貿(mào)易公司的OA系統(tǒng)由于存在系統(tǒng)漏洞,被攻擊者上傳了木馬病毒并刪除了系統(tǒng)中的數(shù)據(jù),這屬于()
內(nèi)容安全是我國(guó)信息安全保障工作中的一個(gè)重要環(huán)節(jié),互聯(lián)網(wǎng)所帶來(lái)的數(shù)字資源大爆發(fā)是使得內(nèi)容安全越來(lái)越受到重視,以下哪個(gè)描述不屬于內(nèi)容安全的范疇()
信息安全是通過(guò)實(shí)施一組合適的()而達(dá)到的,包括策略、過(guò)程、規(guī)程、()以及軟件和硬件功能。在必要時(shí)需建立、實(shí)施、監(jiān)視、評(píng)審和改進(jìn)包含這些控制措施的()過(guò)程,以確保滿足該組織的特定安全和()。這個(gè)過(guò)程宜與其他業(yè)務(wù)()聯(lián)合進(jìn)行。
某公司一名員工在瀏覽網(wǎng)頁(yè)時(shí)電腦遭到攻擊,同公司的技術(shù)顧問(wèn)立即判斷這是網(wǎng)站腳本引起的,并告訴該員工跨站腳本分為三種類型,該員工在這三種類型中又添一種,打算考考公司的小張,你能找到該員工新增的錯(cuò)誤答案嗎?()
王明買了一個(gè)新的藍(lán)牙耳機(jī),但王明聽(tīng)說(shuō)使用藍(lán)牙設(shè)備有一定的安全威脅,于是王明找到對(duì)藍(lán)牙技術(shù)有所了解的王紅,希望王紅能夠給自己一點(diǎn)建議,以下哪一條建議不可???()
近幾年,無(wú)線通信技術(shù)迅猛發(fā)展,廣泛應(yīng)用于各個(gè)領(lǐng)域。而無(wú)線信道是一個(gè)開(kāi)放性信道,它在賦予無(wú)線用戶通信自由的同時(shí)也給無(wú)線通信網(wǎng)絡(luò)帶來(lái)一些不安全因素。下列選項(xiàng)中,對(duì)無(wú)線通信技術(shù)的安全特點(diǎn)描述正確的是()