更多"[单选题]下面不属于访问控制策略的是( )。"的相关试题:
[单选题]组织应依照已确定的访问控制策略限制对信息和( )功能的访问。对访问的限制 要基于各个业务应用要求,访问控制策略还要与组织访问策略一致。应建立安全登录规程控 制实现对系统和应用的访问。宜选择合适的身份验证技术以验证用户身份。在需要强认证和 () 时,宜使用加密、智能卡、令牌或生物手段等替代密码的身份验证方法。应建立交互式 的口令管理系统,并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具 和程序的使用,应加以限制并( )。对程序源代码和相关事项(例如设计、说明书、验 证计划和确认计划)的访问宜严格控制,以防引入非授权功能、避免无意识的变更和维持有 价值的知识产权的( )。对于程序源代码的保存,可以通过这种代码的中央存储控制来 实现,更好的是放在( )中。
A.应用系统;身份验证;严格控制;保密性;源程序库
B.身份验证;应用系统;严格控制;保密性;源程序库
C.应用系统;严格控制;身份验证;保密性;源程序库
D.应用系统;保密性;身份验证;严格控制;源程序库
[单选题]常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问 控制模型等,下面描述中错误的是( )
A.从安全性等级来看,这三个模型安全性从低到高的排序是自主访问控制模型,强制访问控 制模型和基于角色的访问控制模型
B. 自主访问控制是一种广泛应用的方法,资源的所有者(往往也是创建者)可以规定谁有权 利访问他们的资源,具有较好的易用性和可扩展性
C.强制访问控制模型要求主体和客体都有一个固定的安全属性,系统用该安全属性来决定一 个主体是否可以访问某个客体,该模型具有一定的抗恶意程序攻击能力,适用于专用或安全 性要求较高的系统
D.基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访 问权限,该模型便于实施授权管理和安全约束,容易实现最小特权,职责分离等各种安全策 略
[单选题]下面不属于开环控制的是()
A.前馈控制
B.开关量控制
C.顺序控制
D.反馈控制
[单选题]VPN用户登录到防火墙,通过防火墙访问内部网络时,不受访问控制策略的约束。
A. 对
B. 错
[单选题]以下哪个属性不会出现在防火墙的访问控制策略配置中?
A.本局域网内地址
B.百度服务器地址
C.HTTP 协议
D.病毒类型
[单选题]在信息安全中,主题体、客体及控制策略为访问控制三要素。
A. 对
B. 错
[单选题]下面哪个设备不属于PIS系统控制中心的设备()
A.接口服务器
B.核心交换机
C.光电转换器
D.视频流服务器
[单选题]下面不属于压力控制阀的是( )。
A.安全阀
B.单向顺序阀
C. 双压阀
D.调压阀
[多选题]34
H3c SecPath防火墙的默认域间访问控制策略是
第 12 页,共 102 页
A. 所有区域都可以访问local区域
第 13 页,共 102 页
B. 属于同一个安全域的各个接口之间的报文可以互访
C. 未划分到安全域的接口之间的报文会被丢弃
D. 安全域间的报文默认丢弃,包括同域之间
基于安全域的报文处理规则
创建安全域后,设备上各接口的报文转发遵循以下规则:
[单选题]下面哪一项不属于进度控制活动( )
A.维护工程进度信息,并刷新站点滚动计划,完成项目进度每日统计和汇报
B.确定进度管理的规则、方法、步骤和工具
C.每周(月)进度预测、偏差原因分析、制定改进措施并跟踪闭环
D.跟踪关键路径活动进度、偏差分析并实施改进
[单选题]( )不属于计算机病毒防治策略。
A.本机磁盘碎片整理
B.安装并及时升级防病毒软件
C.在安装新软件前进行病毒检测
D.常备一张'干净'的系统引导盘
[单选题]下面不属于徒手防卫与控制技术的是( )。
A.防夺枪
B.持枪移动
C.压点控制
D.单臂抓握解脱
[单选题]下面那个属于会话级策略控制
A.UE接入选择策略控制
B.PDU会话选择策略
C.计费策略控制
D.移动性管理策略控制
[单选题]下面哪一项不属于有效控制应具备的特征?( )
A.客观性和可接受性
B.明确的成果导向。
C.及时性。
D.依赖统计过程和数据。
[单选题] 下面那项不属于废气污染物总量控制项目( )。
A.二氧化碳
B.烟尘
C.工业粉尘
D.二氧化硫