99. 假设一个信息系统已经包含了充分的预防控制措施,那么安装监测控制设备()

是多余的,因为它们完成了同样的功能,增加了组织成本

是必须的,可以为预防控制的功效提供检测

是可选的,可以实现深度防御

在一个人工系统中是需要的,但在一个计算机系统中则是不需要的,因为预防控制功能已经足够

正确答案：C

解析：

解析:安装监测控制设备是可选的,实现了深层防御管理原则所属知识子域:信息安全管理

793. 在实体特征的鉴别中,对于鉴别系统的有效性判断,下列说法正确的是()

792. 关于OSI七层模型来说,下列哪个不是分层结构的优点()

791. 强制访问控制(MAC)是主体和客体都有一个固定的安全属性,系统通过比较客体和主体的安全属性,根据已经确定的访问控制规则限制来决定主体是否可访问客体。关于强制访问控制模型,下面说法错误的是()

790. 小明刷脸进入小区大门,通过输入密码进入楼门,用钥匙打开家门回到自己的家里。在以上过程中使用了哪种或哪几种身份鉴别的方式()

789. 关于对称加密和非对称加密,下列说法正确的是()

788. 以下不属于评估密码系统安全性的方法是()

787. 两份包含不同内容的文件通过哈希函数得到相同的散列值,这违背了哈希函数的()。

786. 一份文件通过哈希函数得到消息摘要,不能通过消息摘要得到原文件,这体现了哈希函数的()。

785. 在OSI参考模型中有7个层次,提供了相应的安全服务来加强信息系统的安全性,以下哪一层提供了保密性、身份鉴别、数据完整性服务()。

784. 某公司已有漏洞扫描和入侵检测系统(Intrusion Detection System,IDS)产品,需要购买防火墙,以下做法应当优先考虑的是()。