信息安全等级测评师问答题每日一练(2019.08.08)

问答题
TCSEC如何划分等级？
答案：TCSEC采用等级评估的方法进行等级划分。
问答题
如果有多于两个人同时对数字摘要进行签名，就称为双签名。在安全电子交易协议（SET）中就使用到了这种签名。想一想，这有什么意义？
答案：在SET协议中采用了双签名技术，支付信息和订单信息是分别签署的，这样保证了商家看不到支付信息，而只能看到订单信息。意义在...
问答题
IPSec中ESP和AH分别有什作用能否同时使用？
答案：（1）ESP作为基于IPSec的一种协议，可用于确保IP数据包的机密性、完整性以及对数据源的身份验证，也要负责抵抗重播攻...
问答题
如何逃避缓冲区溢出检测？
答案：一些NIDS检测远程缓冲溢出的主要方式是通过监测数据载荷里是否包含“/bin/sh”或是否含有大...
问答题
在主机评测前期调研活动中，收集信息的内容？在选择主机测评对象时应注意哪些要点？
答案：至少需要收集服务器主机的设备名称、型号、操作系统、IP地址、安装的应用软件情况、主要的业务情况、重要程度、是否热备等信息...