60、以下关于 windows 操作系统身份标识与鉴别,说法不正确的是( )

Windows 操作系统远程登录经历了 SMB 鉴别机制、LM 鉴别机制、NRLM 鉴别机制、Kerberos鉴别体系等阶段

用户对鉴别信息的操作,如更改密码等都通过一个以 Administrator 权限运行的服务“ Security……”来实现

完整的安全标识符(SID)包括用户和组的安全描,48 比特的身份特权、修订版本和可变的验证值

本地安全授权机构(SA)生成用户账户在该系统内唯一的安全标识符(SID

正确答案：B

题目纠错

20240515-CISP复习题（300题)加上nisp二级证书

扫码进入小程序
随时随地练习

151、具有行政法律责任强制力的安全管理规定和安全制度包括（） 1>安全事件(包括安全事故)报告制度 2>安全等级保护制度 3>信息系统安全监控 4>安全专用产品销售许可证制度

150、以下行为不属于违反国家保密规定的行为:( )

149、系统安全工程-能力成熟度模型( Systems Securityengineering- Capability maturitmodel,SSE-CMM)定义的包含评估威胁、评估脆弱性、评估影响和评估安全风险的基本过程领域是 ( )

148、有关系统安全工程-能力成熟度模型(SSE-CMM)中的通用实施( Generic Practices,GP)错误的理解是( )

147、有关系统安全工程-能力成熟度模型(SSE-CMM)中的基本实施( Base Practices,BP),正确的理解是 ( )

146、以下关于信息安全工程说法正确的是 ( )

145、信息安全工程监理是信息系统工程监理的总要组成部分,信息安全工程监理适用的信息化工程中,以下选项最合适的是: ( )

144、以下哪一项不是信息系统集成项目的特点 ( )

143、北京某公司利用 SSE-CMM 对其自身工程队伍能力进行自我改善,其理解正确的是 ( )

142、系统工程的模型之一霍尔三维结构模型由时间维、逻辑维和知识维组成。有关此模型,错误的是 ( )