6.信息系统安全保障是在信息系统的整个生命周期中,通过对信息系统的风险分析,制定并执行相应的安全保障策略,从技术、管理、工程和人员等方面提出安全保障要求,确保信息系统的保密性、完整性和可用性,降低安全风险到可接受的程度,从而保障系统实现组织机构的业务。信息系统保障工作如图所示。从该图不难得出,信息系统是()。信息系统安全风险的因素主要有()

A. 　单向性;

B. 　弱抗碰撞性;

C. 　强抗碰撞性;

D. 　机密性;

A. 　网络安全;心理学;攻击方式;永恒存在的;攻击方式

B. 　网络安全;攻击方式; 心理学;永恒存在的;攻击方式

C. 　网络安全;心理学;永恒存在的; 攻击方式

D. 　网络安全;攻击方式; 心理学;攻击方式; 永恒存在的

A. 　信息安全外部环境:信息安全保障是组织机构安全、国家安全的一个重要组成部分,因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下。

B. 　信息安全管理和工程:信息安全保障需要在整个组织机构内建立和完善信息安全管理体系,将信息安全管理综合至信息系统的整个生命周期,在这个过程中,我们需要采用信息系统工程的方法来建设信息系统。

C. 　信息安全人才体系:在组织机构中应建立完善的安全意识,培训体系也是信息安全保障的重要组成部分。

D. 　信息安全技术方案:”从外而内、自下而上、形成边界到端的防护能力”。

A. 　FAT16

B. 　NTFS

C. 　FAT32

D. 　EXT3

A. 　Https 协议对传输的数据进行加密,可以避免嗅探等攻击行为

B. 　Https 使用的端口和 http 不同,让攻击者不容易找到端口,具有较高的安全性

C. 　Https 协议是 http 协议的补充,不能独立运行,因此需要更高的系统性能

D. 　Https 协议使用了挑战机制,在会话过程中不传输用户名和密码,因此具有较高的

A. 　应用层

B. 　传输层

C. 　应用层

D. 　网络层

A. 　自然灾害较少的城市

B. 　部署严格监控的独立园区

C. 　大型医院旁的建筑

D. 　加油站旁的建筑

A. 　BLP 模型用于保证系统信息的机密性,规则是”向上读,向下写”

B. 　BLP 模型用于保证系统信息的机密性,规则是”向下读,向上写”

C. 　BLP 模型用于保证系统信息的完整性,规则是”向上读,向下写”

D. 　BLP 模型用于保证系统信息的完整性,规则是”向下读,向上写”

A. 　①②③④⑤

B. 　②⑤①③④

C. 　①②④③⑤

D. 　②③①⑤④

A. 　ARP 协议是一个无状态的协议

B. 　为提高效率,ARP 信息在系统中会缓存

C. 　ARP 缓存是动态的,可被改写

D. 　ARP 协议是用于寻址的一个重要协议