315.用来做攻击诱捕的有真实操作系统的虚拟机系统,可以收集到丰富的主机响应信息的是

48.信任根和( )是可信计算平台的最主要的关键技术之一。

47.任何访问控制策略最终可以被模型化为( )形式,行对应于用户,列对应于目标,矩阵中每一元素表示相应的用户对目标的访问许可。

46.基于USB Key的身份认证系统主要有两种认证模式:挑战应答模式和基于( )体系的认证模式。

45.AES的分组长度固定为( )位,密钥长度则可以是128、192或256位。

44.密码设计应遵循一个公开设计的原则,即密钥体制的安全应依赖于对( )的保密,而不应依赖于对算法的保密。

43.恶意行为的监测方式主要分为两类:主机监测和( )监测。

42.上世纪90年代中期，六国七方(加拿大、法国、德国、荷兰、英国、美国国家标准与技术研究院(NIST)及美国国家安全局(NSA))提出的信息技术安全性评估通用准则，英文简写为()，是评估信息技术产品和系统安全性的基础准则。

41.信息安全的五个属性是机密性、完整性、( )、可控性、不可否认性。

40.电子认证服务提供者拟暂停或者终止电子认证服务的,应当在暂停或者终止服务( )日前向国务院信息产业主管部门]报告。

39.信息安全管理的主要内容,包括信息安全( )、信息安全风险评估和信息安全管理措施三个部分。