AI智能整理导入 AI智能整理导入
×
首页 题库中心 CISP题库精简复习试题 题目详情
CAF496458B100001324F963366341F6C
CISP题库精简复习试题
758
单选题

78.为了防止授权用户不会对数据进行未经授权的修改,需要实施对数据的完整性保护,下列哪一项最好地描述了原则?()

A
Bell-LaPadula模型中的不允许向下写
B
Bell-LaPadula模型中的不允许向上读中的不允许向下读
C
Biba模型中的不允许向上写
D
Biba模型中的不允许向下读

答案解析

正确答案:C

相关知识点:

数据完整性保护原则

CISP题库精简复习试题

扫码进入小程序
随时随地练习

相关题目

单选题

80.以下哪一项不是常见威胁对应的消减措施:

单选题

79.GaryMcGraw博士及其合作者提出软件安全BSI模型应由三根支柱来支撑,这三个支柱是()。

单选题

78.某网络安全公司基于网络的实时入侵检测技术,动态监测来自于外部网络和内部网络的所有访问行为。当检测到来自内外网络针对或通过防火墙的攻击行为,会及时响应,并通知防火墙实时阻断攻击源,从而进一步提高了系统的抗攻击能力,更有效地保护了网络资源,提高了防御体系级别。但入侵检测技术不能实现以下哪种功能()。

单选题

77.“统一威胁管理”是将防病毒,入侵检测和防火墙等安全需求统一管理,目前市场上已经出现了多种此类安全设备,这里“统一威胁管理”常常被简称为()

单选题

76.在网络信息系统中对用户进行认证识别时,口令是一种传统但仍然使用广泛的方法,口令认证过程中常常使用静态口令和动态口令。下面找描述中错误的是()

单选题

75.PDCERF方法是信息安全应急响应工作中常用的一种方法,它将应急响应分成六个阶段。其中,主要执行如下工作应在哪一个阶段:关闭信息系统、和/或修改防火墙和路由器的过滤规则,拒绝来自发起攻击的嫌疑主机流量、和/或封锁被攻破的登录账号等()

单选题

74.应急响应是信息安全事件管理的重要内容之一。关于应急响应工作,下面描述错误的是()。

单选题

73.GB/T18336《信息技术安全性评估准则》是测评标准类中的重要标准,该标准定义了保护轮廊【ProtectionProfile,PP】和安全目标【SecurityTarget,ST】的评估准则,提出了评估保证级【EvaluationAssuranceLevel,EAL】,其评估保证级共分为()个递增的评估保证等级。

单选题

72.2005年,RFC4301【RequestforComments4301:SecurityArchitecturefortheInternetProtocol】发布,用以取代原先的RFC2401,该标准建议规定了IPsec系统基础架构,描述如何在IP层【IPv4/IPv6】位流量提供安全业务。请问此类RFC系列标准建议是由下面哪个组织发布的()。

单选题

71.关于我国信息安全保障的基本原则,下列说法中不正确的是:

关闭
专为自学备考人员打造
试题通
自助导入本地题库
试题通
多种刷题考试模式
试题通
本地离线答题搜题
试题通
扫码考试方便快捷
试题通
海量试题每日更新
试题通
欢迎登录试题通
可以使用以下方式扫码登陆
试题通
使用APP登录
试题通
使用微信登录
xiaochengxu
联系电话:
400-660-3606
xiaochengxu