試題1

攻擊者通過搭線或在電磁波輻射范圍內安裝截收裝置等方式獲得機密信息，或通過對信息流量和流向、通信頻率和長度等參數的分析推導出有用信息的威脅稱為（ ）
A、破壞
B、抵賴
C、截取
D、竊取

查看答案

試題2

信息系統(tǒng)訪問控制機制中，（）是指對所有主體和客體部分分配安全標簽用來標識所屬的安全級別，然后在訪問控制執(zhí)行時對主體和客體的安全級別進行比較，確定本次訪問是否合法性的技術或方法。
A、自主訪問控制
B、強制訪問控制
C、基于角色的訪問控制
D、基于組的訪問控制

查看答案

試題3

構建信息安全系統(tǒng)需要一個宏觀的三維空間，如下圖所示，請根據改圖指出X軸是指（）

A、安全防范體系
B、管理安全
C、安全機制
D、安全策略

查看答案

試題4

查看答案

試題5

查看答案

試題6

查看答案

試題7

軟件開發(fā)過程中的技術評審的目的是（）
A、評價軟件產品，以確定其對使用意圖的適合性，表明產品是否滿足要求
B、監(jiān)控項目進展的狀態(tài)，評價管理方法的有效性
C、從第三方的角度給出開發(fā)過程對于規(guī)則、標準、指南的遵從程度
D、評價軟件開發(fā)使用的技術是否適用于該項目

查看答案

試題8

（ ）是企業(yè)信息系統(tǒng)的重要目標。
A. 技術提升
B. 數據標準化
C. 企業(yè)需求分析
D. 信息共享和業(yè)務協(xié)同

查看答案

試題9

查看答案

試題10

在《計算機信息安全保護等級劃分準則》中，確定了5個安全保護等級，其中最高一級是（ ）。
A．用戶自主保護級
B ．結構化保護級
C．訪問驗證保護級
D ．系統(tǒng)審計保護級

查看答案