当前位置:高级系统分析师题库>安全性知识题库

问题:

[单选] 信息安全策略的设计与实施步骤是()

定义活动目录角色、确定组策略管理安全性、身份验证、访问控制和管理委派。确定标准性、规范性、可控性、整体性、最小影响、保密性原则,确定公钥基本结构。确定安全需求、制订可实现的安全目标、制订安全规划、制订系统的日常维护计划。确定安全需求、确定安全需求的范围、制订安全规划、制订系统的日常维护计划。

问题:

[单选] 在()中,①用于防止信息抵赖;②用于防止信息被窃取;⑧用于防止信息被篡改;④用于防止信息被假冒。

①加密技术②数字签名③完整性技术④认证技术。①完整性技术②认证技术③加密技术④数字签名。①数字签名②完整性技术③认证技术④加密技术。①数字签名②加密技术③完整性技术④认证技术。

问题:

[单选] 在()中,①代表的技术通过对网络数据的封包和加密传输,在公网上传输私有数据、达到私有网络的安全级别;②代表的技术把所有传输的数据进行加密,可以代替Telnet,可以为FTP提供一个安全的“通道”;③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据,该协议运行在TCP/IP层之上,应用层之下。

①SSH②VPN③SSL。①VPN②SSH③SSL。①VPN②SSL③SSH。①SSL②VPN③SSH。