20.信息系统安全保障评估概念和关系如图所示。信息系统安全保障评估,就是在信息系统所处的运行环境中对信息系统安全保障的具体工作和活动进行客观的评估。通过信息系统安全保障评估所搜集的,向信息系统 的所有相关方提供信息系统的能够实现其安全保障策略,能够 将其所面临的风险降低到其可接受的程度的主观信心。信息系统安全保障评估的 评估对象是,信息系统不仅包含了仅讨论技术的信息技术系统,还 包括同信息系统所处的运行环境相关的人和管理等领域。信息系统安全保障是一 个动态持续的过程,涉及信息系统整个,因此信息系统安全保障的 评估也应该提供一种的信心。

A. 　当用户请求访问某资源时,如果其操作权限不在用户当前被激活角色的授权范围内,访问请求将被拒绝

B. 　业务系统中的岗位、职位或者分工,可对应 RBAC 模型中的角色

C. 　通过角色,可实现对信息资源访问的控制

D. 　RBAC 模型不能实现多级安全中的访问控制

A. 　数据访问权限

B. 　伪造身份

C. 　钓鱼攻击

D. 　远程渗透

A. 　自然灾害较少的城市

B. 　部署严格监控的独立园区

C. 　大型医院旁的建筑

D. 　加油站旁的建筑

A. 　使用 netshare＼＼127.0.0.1＼c$/delete 命令,删除系统中的 c$等管理共享,并重启系统

B. 　确保所有的共享都有高强度的密码防护

C. 　禁止通过”空会话”连接以匿名的方式列举用户、群组、系统配置和注册表键值

D. 　安装软件防火墙阻止外面对共享目录的连接

A. 　关键信息基础设施是国家最为重要的设施,包括三峡大坝水利设施、神舟载人航天设施和高铁网络设施

B. 　等级保护定级的系统属于关键信息基础设施

C. 　我国总体国家安全观将信息安全作为国家安全的一个重要组成部分,说明缺少信息安全我国的国家安全将无法得到保障

D. 　关键信息基础设施不会向公众提供服务,所以受到攻击损害后不会影响到我们日常生活

A. 　坚持积极防御、综合防范的方针

B. 　重点保障基础信息网络和重要信息系统安全

C. 　创建安全健康的网络环境

D. 　提高个人隐私保护意识

A. 　人工审核源代码审校的效率低,但采用多人并行分析可以完全弥补这个缺点

B. 　源代码审核通过提供非预期的输入并监视异常结果来发现软件故障,从而定位可能导致安全弱点的薄弱之处

C. 　使用工具进行源代码审核,速度快,准确率高,已经取代了传统的人工审核

D. 　源代码审核是对源代码检查分析,检测并报告源代码中可能导致安全弱点的薄弱之处

A. 　在安全的传输信道上进行通信

B. 　通讯双方通过某种方式,安全且秘密地共享密钥

C. 　通讯双方使用不公开的加密算法

D. 　通讯双方将传输的信息夹杂在无用信息中传输并提取

A. 　设计;战略与规划;逻辑设计;实施;管理与衡量

B. 　战略与规划;逻辑设计;设计;实施;管理与衡量

C. 　战略与规划;实施;设计;逻辑设计;管理与衡量

D. 　战略与规划;设计;逻辑设计;实施;管理与衡量

A. 　文件隐藏

B. 　进程隐藏

C. 　网络连接隐藏

D. 　以上都是