[第21道試題]計算機網(wǎng)絡為了實現(xiàn)資源共享，采用協(xié)議分層設計思想，每層網(wǎng)絡協(xié)議都有地址信息，如網(wǎng)卡（MAC）地址、I

[第22道試題]BLP機密性模型中，安全級的順序一般規(guī)定為：公開＜秘密＜機密＜絕密。兩個范疇集之間的關(guān)系是包含、被包

[第23道試題]BiBa模型主要用于防止非授權(quán)修改系統(tǒng)信息，以保護系統(tǒng)的信息完整性，該模型提出的“主體不能向上寫”指

[第24道試題]PDRR模型由防護（Protection），檢測（Detection）、恢復（Recovery）、響

[第25道試題]能力成熟度模型（CMM）是對一個組織機構(gòu)的能力進行成熟度評估的模型，成熟度級別一般分為五級：1級-非

[第26道試題]等級保護度是中國網(wǎng)絡安全保障的特色和基石，等級保護2.0新標準強化了對可信計算技術(shù)使用的要求。其中安

[第27道試題]按照《計算機場地通用規(guī)范（GB／T2887-2011）》的規(guī)定，計算機機房分為四類：主要工作房間、第

[第28道試題]認證一般由標識和鑒別兩部分組成。標識是用來代表實體對象的身份標志，確保實體的唯一性和可辨識性，同時與

[第29道試題]Kerberos是一個網(wǎng)絡認證協(xié)議，其目標是使用密鑰加密為客戶端／服務器應用程序提供強身份認證。一個

[第30道試題]公鑰基礎設施PKI是有關(guān)創(chuàng)建、管理、存儲、分發(fā)和撒銷公鑰證書所需要的硬件、軟件、人員、策略和過程的安

[第31道試題]訪問控制是對信息系統(tǒng)資源進行保護的重要措施，適當?shù)脑L問控制能夠阻止未經(jīng)授權(quán)的用戶有意或者無意地獲取資

[第32道試題]自主訪問控制是指客體的所有者按照自己的安全策略授予系統(tǒng)中的其他用戶對其的訪問權(quán)。自主訪問控制的實現(xiàn)方

[第33道試題]訪問控制規(guī)則實際上就是訪問約束條件集，是訪問控制策略的具體實現(xiàn)和表現(xiàn)形式。常見的訪問控制規(guī)則有基于用

[第34道試題]IIS是Microsoft公司提供的Web服務器軟件，主要提供Web服務。IIS的訪問控制包括：請求

[第35道試題]防火墻是由一些軟件、硬件組成的網(wǎng)絡訪問控制器，它根據(jù)一定的安全規(guī)則來控制通過防火墻的網(wǎng)絡數(shù)據(jù)包，從而

[第36道試題]包過濾是在IP層實現(xiàn)的防火墻技術(shù)，根據(jù)包的源IP地址、目的IP地址、源端口、目的端口及包傳遞方向等包

[第37道試題]以下有關(guān)網(wǎng)站攻擊防護及安全監(jiān)測技術(shù)的說法，錯誤的()A．Web應用防火墻針對80、443端口B．包過

[第38道試題]通過VPN技術(shù)，企業(yè)可以在遠程用戶、分支部門、合作伙伴之間建立一條安全通道，實現(xiàn)VPN提供的多種安全

[第39道試題]按照VPN在TCP／IP協(xié)議層的實現(xiàn)方式，可以將其分為鏈路層VPN、網(wǎng)絡層VPN、傳輸層VPN。以下

[第40道試題]在IPSec虛擬專用網(wǎng)當中，提供數(shù)據(jù)源認證的協(xié)議是（）A．SKIPB．IPAHC．IPESPD．IS