当前位置:注册信息安全专业人员(CISO、CISE通用版)题库
问题:
[单选] 微软提出了STRIDE模型,其中R是Repudiation(抵赖)的缩写,关于此项安全要求下面描述错误的是()
A . 某用户在登录系统并下载数据后,却声称“我没有下载过数据”软件系统中的这种威胁就属于R威胁
B . 解决R威胁,可以选择使用抗抵赖性服务技术来解决,如强认证、数字签名、安全审计等技术措施
C . R威胁是STRIDE六种威胁中第三严重的威胁,比D威胁和E威胁的严重程度更高
D . 解决R威胁,也应按照确定建模对象、识别威胁、评估威胁以及消减威胁等四个步骤来进行
简述溪降。
亨利・杜南在《索尔弗利诺回忆录》中,提出两项重要建议() 各国设立全国性的、志愿的伤兵救护组织,平时开展救护技能训练,战时支援军队医疗工作。 为俘虏和家人间提供传递书信的服务。 签订一份国际公约,给予军事医务人员和医疗机构及各国志愿的伤病救护组织以中立的地位。
非环式光合传递链中的最终电子受体是()。 H2O。 CO2。 ATP。 NADP+。
当流速一定时,流量与管道()成正比。 内径。 内径的平方。 内径的立方。 内径的四次方。
表达敬意的原则不包括() 尊老。 敬长。 尊师。 尊幼。
微软提出了STRIDE模型,其中R是Repudiation(抵赖)的缩写,关于此项安全要求下面描述错误的是()