79.为了解风险和控制风险,应当及时进行风险评估活动,我国有关文件指出:风险评估的工作形式可分为自评估和检查评估两种,关于自评估,下面选项中描述错误的是()。

A. 　httpd.conf

B. 　srl conf

C. 　access.conf

D. 　Inet.conf

A. 　只要用户拿到了认证服务器(AS)发送的票据许可票据(TGT)并且该 TGT 没有过期,就可以使用该 TGT 通过票据授权服务器(TGS)完成到任一个服务器的认证而不必重新输入密码

B. 　认证服务器(AS)和票据授权服务器(TGS)是集中式管理,容易形成瓶颈,系统的性能和安全也严重依赖于 AS 和 TGS 的性能和安全

C. 　该协议通过用户获得票据许可票据、用户获得服务许可票据、用户获得服务三个阶段,仅支持服务器对用户的单向认证

D. 　该协议是一种基于对称密码算法的网络认证协议,随用户数量增加,密钥管理较复杂

A. 　认证和授权

B. 　加密和认证

C. 　数字签名和认证

D. 　访问控制和加密

A. 　要充分切合信息安全需求并且实际可行

B. 　要充分考虑成本效益,在满足合规性要求和风险处置要求的前提下,尽量控制成本

C. 　要充分采取新技术,在使用过程中不断完善成熟,精益求精,实现技术投入保值要求

D. 　要充分考虑用户管理和文化的可接受性,减少系统方案实施障碍

A. 　ISMS;德国; 德国贸易工业部;实施规则; 参考基准

B. 　ISMS;法国; 法国贸易工业部;实施规则; 参考基准

C. 　ISMS;英国; 英国贸易工业部;实施规则; 参考基准

D. 　ISMS;德国; 德国贸易工业部;参考基准; 实施规则

A. 　IPsec仅能保证传输数据的可认证性和保密性

B. 　验证头协议(Authentication Head,AH)和IP封装安全载荷协议(Encapsulating SecurityPayload ,ESP)都能以传输模式和隧道模式工作

C. 　在隧道模式中,保护的是整个互联网协议(Internet Protocol ,IP)包,包括P头

D. 　在传送模式中,保护的是P负载

A. 　加强信息安全意识培训,提高安全防范能力,了解各种社会工程学攻击方法,防止受到此类攻击

B. 　建立相应的安全相应应对措施,当员工受到社会工程学的攻击,应当及时报告

C. 　教育员工注重个人隐私保护

D. 　减少系统对外服务的端口数量,修改服务旗标

A. 　能够局部反应国家防御和治安实力的

B. 　我国独有、不受自然条件因素制约、能体现民族特色的精华, 并且社会效益或者经济效益显著的传统工艺

C. 　处于国际先进水平,并且有军事用途或者对经济建设具有重要影响的

D. 　国际领先,并且对国防建设或者经济建设具有特别重大影响的

A. 　获得票据许可票据

B. 　获得服务许可票据

C. 　获得密钥分配中心的管理权限

D. 　获得服务

A. 　ARP;

B. 　IP;

C. 　DNS;

D. 　SN;