1、信息安全產(chǎn)品通用評(píng)測(cè)標(biāo)準(zhǔn)ISO/IEC 15408一1999《信息技術(shù)、安全技術(shù)、信息技術(shù)安全性評(píng)估準(zhǔn)則》(簡(jiǎn)稱CC)，該標(biāo)準(zhǔn)分為三個(gè)部分：第1部分“簡(jiǎn)介和一般模型”、第2部分“安全功能要求”和第3部分“安全保證要求”，其中（）屬于第2部分的內(nèi)容。
A.評(píng)估保證級(jí)別
B.基本原理
C.保護(hù)輪廓
D.技術(shù)要求

查看答案

2、無(wú)線局域網(wǎng)鑒別和保密體系WAPI是一種安全協(xié)議，也是我國(guó)無(wú)線局域網(wǎng)安全強(qiáng)制性標(biāo)準(zhǔn)，以下關(guān)于WAPI的描述中，正確的是（  ）。
A. WAPI系統(tǒng)中，鑒權(quán)服務(wù)器AS負(fù)責(zé)證書的頒發(fā)、驗(yàn)證和撤銷
B.WAPI與WIFI認(rèn)證方式類似，均采用單向加密的認(rèn)證技術(shù)
C.WAPI中，WPI采用RSA算法進(jìn)行加解密操作
D.WAPI從應(yīng)用模式上分為單點(diǎn)式、分布式和集中式

查看答案

3、2017年11月,在德國(guó)柏林召開(kāi)的第55次ISO/IEC信息安全分技術(shù)委員會(huì)(SC27)會(huì)議上,我國(guó)專家組提出的（  ）算法一致通過(guò)成為國(guó)際標(biāo)準(zhǔn)。
A.SM2與SM3
B.SM3與SM4
C.SM4與SM9
D.SM9與SM2

查看答案

4、對(duì)信息進(jìn)行均衡、全面的防護(hù)，提高整個(gè)系統(tǒng)“安全最低點(diǎn)”的安全性能，這種安全原則被稱為（  ）。
A.最小特權(quán)原則
B.木桶原則
C.等級(jí)化原則
D.最小泄露原則

查看答案

5、防火墻的體系結(jié)構(gòu)中，屏蔽子網(wǎng)體系結(jié)構(gòu)主要由四個(gè)部分構(gòu)成：周邊網(wǎng)絡(luò)、外部路由器、內(nèi)部路由器和堡壘主機(jī)。其中被稱為屏蔽子網(wǎng)體系結(jié)構(gòu)第一道屏障的是（）。
A.周邊網(wǎng)絡(luò)
B.外部路由器
C.內(nèi)部路由器
D.堡壘主機(jī)

查看答案

6、 入侵檢測(cè)系統(tǒng)放置在防火墻內(nèi)部所帶來(lái)的好處是（）
A、減少對(duì)防火墻的攻擊
B、降低入侵檢測(cè)
C、增加對(duì)低層次攻擊的檢測(cè)
D、增加檢測(cè)能力和檢測(cè)范圍

查看答案

7、工業(yè)控制系統(tǒng)是由各種自動(dòng)化控制組件和實(shí)時(shí)數(shù)據(jù)采集、監(jiān)測(cè)的過(guò)程控制組件共同構(gòu)成，工業(yè)控制系統(tǒng)安全面臨的主要威脅不包括（）
A.系統(tǒng)漏洞
B.網(wǎng)絡(luò)攻擊
C.設(shè)備故障
D.病毒破壞

查看答案

8、甲不但懷疑乙發(fā)給他的信遭人幕改,而且懷疑乙的公鑰也是被人冒充的,為了消除甲的疑慮,甲和乙需要找一個(gè)雙方都信任的第三方來(lái)簽發(fā)數(shù)字證書,這個(gè)第三方是（  ）。
A.注冊(cè)中心RA
B.國(guó)家信息安全測(cè)評(píng)認(rèn)證中心
C.認(rèn)證中心CA
D.國(guó)際電信聯(lián)盟ITU

查看答案

9、Android 是一個(gè)開(kāi)源的移動(dòng)終端操作系統(tǒng)，共分成Linux 內(nèi)核層、系統(tǒng)運(yùn)行庫(kù)層、應(yīng)用程序框架層和應(yīng)用程序?qū)铀膫€(gè)部分。顯示驅(qū)動(dòng)位于 (    )。
A．Linux內(nèi)核層
B．系統(tǒng)運(yùn)行庫(kù)層
C．應(yīng)用程序框架層
D．應(yīng)用程序?qū)?

查看答案

10、 數(shù)字簽名最常見(jiàn)的實(shí)現(xiàn)方法是建立在（）的組合基礎(chǔ)之上
A、公鑰密碼體制和對(duì)稱密碼體制
B、對(duì)稱密碼體制和MD5摘要算法
C、公鑰密碼體制和單向安全散列函數(shù)算法
D、公證系統(tǒng)和MD4摘要算法

查看答案