为什么要构建一个系统来将不同类别的信息相互隔离,并按用户权限将它们隔离()。
A.组织需要为各种第三方组织提供不同的服务。
B.组织可以在发生诉讼时避免电子发现流程。
C.组织的基础设施布局清晰,职责范围简化。
D.组织可以改变其系统政策以遵守相互冲突的国家法律。
A.组织需要为各种第三方组织提供不同的服务。
B.组织可以在发生诉讼时避免电子发现流程。
C.组织的基础设施布局清晰,职责范围简化。
D.组织可以改变其系统政策以遵守相互冲突的国家法律。
A.设置子网掩码为255.0.0.0
B.设置子网掩码为255.255.255.240
C.设置默认网关的IP地址为172.30.23.1
D.设置默认网关的IP地址为131.107.47.49
A.情景不同于传统的“典型案例”,它不是一个具体事件的投影,而是无数同类事件和预期风险的集合。
B.情景构建不同于狭义的风险评估,不预测事件发生的时间和地点,其核心是在“假设肯定发生事件”之前,明确应急准备目标、任务和能力。
C.情景主要不单单关注在应急处置过程中所涌现的某些真实情况,而是基于普遍规律和特定要素的全过程、全方位、全景式的系统描述。
D.情景代表一个国家或地区的主要战略性威胁,最少的情景具有最广泛的风险与任务代表性。
【问题1】(6分) 访问控制决定了谁访问系统、能访问系统的哪些资源和如何使用这些资源,目的是防止对信息系统资源的非授权访问和使用。“请按防御型和探测型将下列A~F种访问控制手段进行归类:防御型访词控制手段包括 () ;探测型访问控制手段包括() 。 A.双供电系统。 B.闭路监控 C.职员雇佣手续 D.访问控制软件 E.日志审计 F.安全知识培训 【问题2】(4分) 保密就是保证敏感信息不被非授权人知道。加密是指通过将信息编码而使得侵入者不能够阅读或理解的方法,目的是保护数据相信息。国家明确规定严格禁止直接使用国外的密码算法和安全产品,其主要原因有二 () 和() 两个方面。 各选答案: A.目前这些密码算法和安全产品都有破译手段 B.国外的算法和产品中可能存在“后门”,要防止其在关键时刻危害我国安全. C.进口国外的算法和产品不利于我国自主研发和技术创新 D.密钥不可以无限期使用,需要定期更换。购买国外的加密算法和产品,会产生高昂的费用。 【问题3】 任何信息系统都不可能避免天灾或者人祸,当事故发生时,要可以跟踪事故源、收集证据、恢复系统、保护数据。通常来说,高可用性的系统具有较强的容错能力,使得系统在排除了某些类型的保障后继续正常进行。 容错途径及说明如图3-1所示,请将正确的对应关系进行连线。
A.当路由信息发生变化时,BGP发言人使用Notification分组通知相邻自治系统
B.一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由信息
C.两个属于不同自治系统的边界路由器初始协商时要首先发送Open分组
D.两个BGP发言人需要周期性地交换Keepalive分组来确认双方的相邻关系
A.公共选择就是公共选择理论
B.公共选择实际上是一种政治过程
C.公共选择作为一种选择,指的是与个别私人选择相区别的集团选择
D.公共选择作为一个政治过程,往往要经过立宪、立法或议会与行政和司法三个阶段
A.TS3100
B.TS3200
C.TS3310
D.TS3400
A.基于测试监控信息来做决策
B.指定测试的入口和出口准则
C.如果一个已识别的风险发生,重新确定测试优先级
D.根据测试环境可用性,改变测试的时间进度表