执业医师考试脊髓灰质炎章节练习(2016.12.05)

名词解释
叙述风险评估的基本步骤。
答案：（1）按照组织业务运作流程进行资产识别，并根据估价原则对资产进行估价；
（2）根据资产所处的环境进行威胁评估；...
单项选择题
构建一个应用程序时，考虑安全性的最佳时机是何时？（）
A.先构建应用程序，然后添加一个安全层
B.当你开发筹划应用程序时，重点就应当放在创建安全的应用程序上
C.开始应用程序开发阶段，当完成一半时，你拥有足够的基础来研究决定建立安全元素的位置和方法
D.代码内部本身不需要开发安全性。它将在操作系统层处理
单项选择题
下列哪些项不应当发生在有应用程序处理的敏感数据上？（）
A.数据丢失
B.数据修改
C.数据滥用
D.以上三项
问答题
什么是信息安全管理体系ISMS？建立ISMS有什么作用？
答案：信息安全管理体系（InformationSecurityManagementSystem，ISMS）是组织在整体或特定范...
名词解释
资金流
答案：
是货币以数字化方式在网络上流动。
单项选择题
如果用户只需要查看一个文档，则应该授予他什么权限？（）
A.读、写
B.完全访问
C.只读
D.读、修改
问答题
公钥密码体制出现有何重要意义？它与对称密码体制的异同有哪些？
答案：公钥密码体制是密码学研究的一个具有里程碑意思的重要事件。公钥密码系统在消息的传输过程中采用彼此不同的加密密钥与解密密钥，...
名词解释
X.509协议
答案：也称ISO鉴别框架是基于公钥证书和CA的认证协议，该协议没有指定公钥加密算法，推荐使用RSA。在X.509中规定了几个可...
填空题
数据库系统采用的日志格式有（）和（）两种。
答案：以记录为单位的日志文件；以数据块为单位的日志文件
单项选择题
TCP/IP协议层次结构由（）。
A.网络接口层、网络层组成
B.网络接口层、网络层、传输层组成
C.以上答案都不对
D.网络接口层、网络层、传输层和应用层组成