63. 终端访问控制器访问控制系统( )由RFC1492 定义,标准的 TACACS 协议只认证用户是否可以登录系统,目前已经很少使用,TACACS+协议由 Cisco公司提出,主要应用于 Ciso 公司的产品中,运行与 TCP 协议之上。TACACS+协议分为()两个不同的过程

　应急响应专家小组、应急响应技术保障小组、应急响应实施小组、应急响应日常运行小组

　应急响应专家小组、应急响应实施小组、应急响应技术保障小组、应急响应日常运行小组

　应急响应技术保障小组、应急响应专家小组、应急响应实施小组、应急响应日常运行小组

　应急响应技术保障小组、应急响应专家小组、应急响应日常运行小组、应急响应实施小组

正确答案：A

解析：

null
网络与信息安全应急预案是在分析网络与信息系统突发事件后果和应急能力的基础上,针对可能发生的重大网络与信息系统突发事件,预先制定的行动计划或应急对策。应急预案的实施需要各子系统的相互配合与协调,下面应急响应工作流程图中,空白方框中从右到左依次填入的是()。

nisp二级精简必过题库

扫码进入小程序
随时随地练习

34.下列哪一些对信息安全漏洞的描述是错误的?

33.在数据库安全性控制中,授权的数据对象,授权子系统就越灵活?

32.安全的运行环境是软件安全的基础,操作系统安全配置是确保运行环境安全必不可少的工作,某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作,其中哪项设置不利于提高运行环境安全?

31.关于linux下的用户和组,以下描述不正确的是。

30.某公司系统管理员最近正在部署一台Web服务器,使用的操作系统是windows,在进行日志安全管理设置时,系统管理员拟定四条日志安全策略给领导进行参考,其中能有效应对攻击者获得系统权限后对日志进行修改的策略是:

29.相比文件配置表( )文件系统,以下哪个不是新技术文件系统( )所具有的优势?

28.入侵防御系统( )是继入侵检测系统( )后发展期出来的一项新的安全技术,它与IDS有着许多不同点,请指出下列哪一项描述不符合IPS的特点?

27.以下关于PGP( )软件叙述错误的是:

26.某电子商务网站在开发设计时,使用了威胁建模方法来分折电子商务网站所面临的威胁,STRIDE是微软SDL中提出的威胁建模方法,将威胁分为六类,为每一类威胁提供了标准的消减措施,Spoofing是STRIDE中欺骗类的威胁,以下威胁中哪个可以归入此类威胁?

25.以下关于互联网协议安全( )协议说法错误的是: