多项选择题

安全控制策略的一个根本原则是( )。

A．责任
B．控制
C．权益
D．机密

你可能感兴趣的试题

多项选择题

电子商务系统面临的安全威胁主要表现有( )。

A．非授权访问
B．拒绝服务
C．非法用户
D．数据窃取

多项选择题

安全控制策略的一个根本原则是( )。

A．责任
B．控制
C．权益
D．机密

多项选择题

( )证书的作用是通过公开密钥来证明持证人的身份。

A．SSL
B．SET
C．CA
D．SQL

多项选择题

电子商务的安全性研究可分为计算机网络安全和( )。

A．计算机本地安全
B．商务平台安全
C．商务交易安全
D．商务服务安全

多项选择题

( )是指一种逻辑装置，保护内部的网络不受外界侵害。

A．防火墙
B．杀毒软件
C．防电墙
D．路由器

多项选择题

( )通常只对源和目的IP地址及端口进行检查。

A．基于TCP/IP协议
B．基于特定服务
C．基于包过滤的
D．基于数据流的

多项选择题

网络安全攻击事件中大部分是来自( )的侵犯。

A．城域网
B．内部网络
C．广域网
D．外部网络

多项选择题

SET协议的核心技术是数字认证，以下选项中哪一项与其无关( )

A．数字签名技术
B．身份识别技术
C．信息完整性的校验技术
D．信息的安全传输技术

多项选择题

认证机构发放的证书中安全电子交易证书简写为( )证书。

A．SSL
B．SET
C．CA
D．ID

多项选择题

SET组成主要包括四个方面( )。

A．信息的保密性、确认能力、数据的保密性、多方的操作性
B．信息的完整性、确认能力、数据的完整性、多方的操作性
C．信息的保密性、控制能力、数据的完整性、多方的操作性
D．信息的保密性、确认能力、数据的完整性、多方的操作性

多项选择题

网上交易管理风险包括( )。

A．交易流程管理风险、监督风险、交易技术管理风险
B．交易流程管理风险、人员管理风险、交易技术管理风险
C．监督风险、人员管理风险、交易技术管理风险
D．交易流程管理风险、人员管理风险、监督风险

多项选择题

电子商务的安全风险，主要包括( )。

A．信息传输风险、信用风险和管理风险
B．信息储存风险、信用风险和管理风险
C．信息储存风险、信用风险和运行风险
D．信息传输风险、信用风险和运行风险

多项选择题

计算机网络安全威胁分为( )三个方面。

A．黑客攻击、计算机病毒、拒绝服务
B．黑客攻击、身份窃取、拒绝服务
C．黑客攻击、计算机病毒、非授权访问
D．黑客攻击、非授权访问、拒绝服务

多项选择题

SET认证过程使用( )算法。

A．RSA和DES
B．RSA和CA
C．CA和DES
D．SLL和DES

多项选择题

( )是国际上最早应用于电子商务的一种网络安全协议。

A．SSL协议
B．SET协议
C．TCP/IP协议
D．UDP协议

多项选择题

使用SSL的客户，服务器验证的方法采用( )。

A．浏览器与服务器连接后，浏览器把它的数字证书发送给服务器
B．浏览器与服务器连接后，服务器把它的数字证书发送给浏览器
C．浏览器与客户连接后，客户把它的数字证书发送给浏览器
D．客户与服务器连接后，服务器把它的数字证书发送给客户

多项选择题

网络信息安全的标准可分成( )三类。

A．互操作标准、技术与工程标准、网络与信息安全管理标准
B．传输标准、技术与工程标准、网络与信息安全管理标准
C．互操作标准、存储标准、网络与信息安全管理标准
D．互操作标准、技术与工程标准、互联网标准

多项选择题

数字签名技术是将( )加密与原文一起传送。

A．摘要
B．大纲
C．目录
D．引言

多项选择题

计算机犯罪的种类包括( )。

A．非法侵入计算机系统罪，破坏网络功能罪，破坏计算机信息系统数据和应用程序罪，制作、传播计算机病毒等破坏性程序罪
B．非法侵入计算机系统罪，破坏计算机信息系统功能罪，破坏计算机设备罪，制作、传播计算机病毒等破坏性程序罪
C．非法侵入计算机系统罪，破坏计算机信息系统功能罪，破坏计算机信息系统数据和应用程序罪，制作、传播计算机病毒等破坏性程序罪
D．非法获取计算机设备罪，破坏计算机信息系统功能罪，破坏计算机信息系统数据和应用程序罪，制作、传播计算机代码等破坏性程序罪

多项选择题

防火墙大体可分为两类，基于包过滤(Packet Filter)和( )。

A．基于TCP/IP协议
B．基于代理服务(Proxy Servic
C．基于特定病毒
D．基于特定服务

多项选择题

SET协议的核心技术是( )。

A．加密技术、数字签名、数字通信、数字证书
B．加密技术、数字签名、数字信封、数字通信
C．加密技术、数字签名、数字信封、数字证书
D．加密技术、数字通信、数字信封、数字证书

多项选择题

保密性是建立在可靠性和( )基础之上。

A．可用性
B．准确性
C．复用性
D．可控性

多项选择题

对密钥进行管理的机构就称为( )。

A．IEEE
B．认证机构(Certificate Authority, C
C．信息产业部
D．数字认证中心

多项选择题

数字证书又名数字凭证，它( )。

A．只用来确认一个用户身份的凭证
B．只用来确认用户对网络资源的访问权限
C．只用来确认用户的身份
D．用来证实用户的身份和对网络资源的访问权限

多项选择题

( )防火墙对用户完全透明。

A．通过代理服务器建立连接的
B．基于Telnet的
C．基于包过滤的
D．基于数据流的

多项选择题

与SSL协议相比，( )更适合于消费者、商家和银行网上交易的国际安全标准。

A．HTTP
B．SET协议
C．TCP/IP
D．FTP

单项选择题

根据原始数据来源分类，入侵检测系统可分为（）。

A．基于主机的入侵检测系统、基于应用的入侵检测系统和基于服务器端的入侵检测系统
B．基于服务器端的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统
C．基于主机的入侵检测系统、基于软件的入侵检测系统和基于服务器端的入侵检测系统
D．基于主机的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统

多项选择题

完整性用来保持信息的( )。

A．正确生成、正确存储和处
B．正确生成、正确存储和传输
C．正确检测、正确存储和传输
D．正确生成、正确处理和传输

多项选择题

SET协议的主要目的是保证( )。

A．信息在网络中安全传输，不能被窃听或篡改。
B．保证客户的信用卡不会丢失。
C．保证交易的信息不会丢失。
D．保证客户在网上购物安全

多项选择题

SSL协议中不提供的服务是( )。

A．认证用户和服务器
B．加密数据
C．维护数据的完整性
D．数据解密

多项选择题

数字证书又叫数字凭证或 ( )。

A．电子签名
B．数字签名
C．电子标识
D．数字标识

多项选择题

( )是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能够自我复制的一组计算机指令或者程序代码。

A．网络源代码
B．乱码
C．异常程序
D．计算机病毒

多项选择题

信用风险主要来自( )三个方面。

A．买方的信用风险、监管机构的信用风险、买卖双方信用度都低
B．监管机构的信用风险、卖方的信用风险、买卖双方信用度都低
C．买方的信用风险、卖方的信用风险、监管机构的信用风险
D．买方的信用风险、卖方的信用风险、买卖双方信用度都低

多项选择题

可控性是针对( )的特性。

A．网络信息的传播
B．网络信息的内容
C．网络信息的传播及内容
D．网络信息的传播的方式

多项选择题

电子商务系统面临的安全威胁主要有( )。

A．黑客攻击、非授权访问、冒充合法用户、数据窃取
B．身份窃取、非授权访问、冒充合法用户、数据窃取
C．身份窃取、非授权访问、黑客攻击、数据窃取
D．身份窃取、黑客攻击、冒充合法用户、数据窃取

多项选择题

SET是专门为保护Internet( )而设计。

A．加密系统
B．金融事务
C．解密系统
D．审计事务

多项选择题

入侵检测系统通常由( )基本组件构成。

A．事件产生器、事件分析器、事件数据库、响应单元
B．故障产生器、事件分析器、事件数据库、响应单元
C．事件产生器、事件分析器、事件数据库、反馈单元
D．事件产生器、事件分析器、关系数据库、响应单元

多项选择题

( )证书的作用是通过公开密钥证明持证人在指定银行拥有该信用卡账户。

A．SSL
B．SET
C．CA
D．SQL

多项选择题

安全策略不包括( )。

A．安全控制策略
B．机构安全策略
C．系统安全策略
D．安全策略目标

多项选择题

入侵检测系统的检测分析技术主要分为( )和异常检测。

A．主机检测
B．网络检测
C．滥用检测
D．应用检测

多项选择题

认证机构发放的证书中的安全套接层证书简写为( )证书。

A．SSL
B．SET
C．DLL
D．IIS

多项选择题

信息安全涉及到( )。

A．信息的保密性、完整性、可用性、可控性
B．信息的保密性、准确性、可用性、可控性
C．信息的保密性、准确性、复用性、可控性
D．信息的保密性、准确性、可用性、可观测性

多项选择题

目前的两种加密体系是对称密钥加密和公开密钥加密，公开密钥加密使用( )密钥进行加密解密。

A．三个不同的
B．三个相同的
C．两个相同的
D．两个不同的

多项选择题

( )防火墙身有很强的身份验证和日志功能。

A．通过代理服务器建立连接的
B．基于Telnet的
C．基于包过滤的
D．基于数据流的

多项选择题

( )是一种靠修改其他程序来插入或进行自我复制，从而感染其他程序的一段程序。

A．病毒
B．乱码
C．异常程序
D．黑客