计算机类等级考试计算机三级信息安全技术单选题-137查询网考试

1、【题目】安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于____控制措施。

选项：

A.管理

B.检测

C.响应

D.运行

答案：

解析：

暂无解析

1、【题目】Shellcode 是什么?

选项：

A.是用C语言编写的一段完成特殊功能代码

B.是用汇编语言编写的一段完成特殊功能代码

C.是用机器码组成的一段完成特殊功能代码

D.命令行下的代码编写

答案：

解析：

暂无解析

1、【题目】信息安全经历了三个发展阶段，以下 ____不属于这三个发展阶段。

选项：

A.通信保密阶段

B.加密机阶段

C.信息安全阶段

D.安全保障阶段

答案：

解析：

暂无解析

1、【题目】链路加密技术是在 OSI 协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是 __。

选项：

A.比特流

B.IP数据包

C.数据帧

D.应用数据

答案：

解析：

暂无解析

1、【题目】近代密码学比古典密码学本质上的进步是什么

选项：

A.保密是基于密钥而不是密码算法

B.采用了非对称密钥算法

C.加密的效率大幅提高

D.VPN技术的应用

答案：

解析：

暂无解析

1、【题目】下面关于访问控制模型的说法不正确的是

选项：

A.DAC模型中主体对它所属的对象和运行的程序有全部的控制权

B.DAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显示地赋予访问者

C.在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。

D.RBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它

答案：

解析：

暂无解析

1、【题目】管理信息系统中，把同一管理层次上的若干相关职能综合起来形成的结构叫做

选项：

A.层次结构

B.总的综合结构

C.横向综合结构

D.纵向综合结构

答案：

解析：

暂无解析

1、【题目】下面哪个安全评估机构为我国自己的计算机安全评估机构

选项：

A.CC

B.TCSEC

C.CNISTEC

D.ITSEC

答案：

解析：

暂无解析

1、【题目】测试程序使用的数据应该有

选项：

A.数量少，测试全面

B.数据量大，测试全面

C.完善性

D.预防性维护

答案：

解析：

暂无解析

1、【题目】使用最广泛的两种消息认证方法是

选项：

A.对称加密算法法和非对称加密算法

B.AES和DES

C.RSA和ECDSA

D.消息认证码和散列函数

答案：

解析：

暂无解析

1、【题目】下列关于防火墙的主要功能包括

选项：

A.访问控制

B.容控制

C.数据加密

D.直杀病毒

答案：

解析：

暂无解析

1、【题目】Alice 有一个消息 M通过密钥 K2生成一个密文 E(K2，M)然后用 K1 生成一个 MAC 为 C(K1，M)，Alice 将密文和 MAC发送给 Bob，Bob用密钥 K1 和密文生成一个 MAC并和 Alice 的 MAC比较，假如相同再用 K2 解密 Alice 发送的密文，这个过程可以提供什么安全服务?

选项：

A.仅提供数字签名

B.仅提供保密性

C.仅提供不可否认性

D.保密性和消息完整性

答案：

解析：

暂无解析

1、【题目】PDR 安全模型属于 ____类型

选项：

A.时间模型

B.作用模型