试题1

攻击者通过搭线或在电磁波辐射范围内安装截收装置等方式获得机密信息，或通过对信息流量和流向、通信频率和长度等参数的分析推导出有用信息的威胁称为（ ）
A、破坏
B、抵赖
C、截取
D、窃取

查看答案

试题2

信息系统访问控制机制中，（）是指对所有主体和客体部分分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。
A、自主访问控制
B、强制访问控制
C、基于角色的访问控制
D、基于组的访问控制

查看答案

试题3

构建信息安全系统需要一个宏观的三维空间，如下图所示，请根据改图指出X轴是指（）

A、安全防范体系
B、管理安全
C、安全机制
D、安全策略

查看答案

试题4

查看答案

试题5

查看答案

试题6

查看答案

试题7

软件开发过程中的技术评审的目的是（）
A、评价软件产品，以确定其对使用意图的适合性，表明产品是否满足要求
B、监控项目进展的状态，评价管理方法的有效性
C、从第三方的角度给出开发过程对于规则、标准、指南的遵从程度
D、评价软件开发使用的技术是否适用于该项目

查看答案

试题8

（ ）是企业信息系统的重要目标。
A. 技术提升
B. 数据标准化
C. 企业需求分析
D. 信息共享和业务协同

查看答案

试题9

查看答案

试题10

在《计算机信息安全保护等级划分准则》中，确定了5个安全保护等级，其中最高一级是（ ）。
A．用户自主保护级
B ．结构化保护级
C．访问验证保护级
D ．系统审计保护级

查看答案