当一名入侵者紧跟着一位授权人员，在没有经过访问控制系统认证的情况下通过入口的行为称为：（）

相似题目

• 下面（）安全控制能够最好地防止通过无人看管的直接连接到主机上的数据终端来未经过授权地访问敏感数据。

  A . 使用带密码的屏幕保护 B . 使用工作站脚本 C . 数据文件加密 D . 非活动用户自动退出

  查看最佳答案

• （）由于伊丽莎白·泰勒结婚如同儿戏，几乎没有人愿意给他们主持婚礼，迫于无奈，她和伯顿的婚礼终于在哪里找到了一位对她之前4次婚姻不表示反对的神职人员－一名牧师？

  A . 墨西哥 B . 意大利 C . 加拿大 D . 西班牙

  查看最佳答案

• 入侵是指没有经过授权就非法获得系统的访问权限或相关授权的行为，其中攻击者利用默认密码进入系统内部属于（）入侵方式

  A . A、旁路控制 B . B、假冒 C . C、口令破译 D . D、合法用户的非授权访问

  查看最佳答案

• 在电子政府的各项安全技术中，其特征是“一个或多个设置了访问策略的系统，通常放在两个网络之间，可以检查控制通过的数据，允许授权的信息通过，限制非法的入侵和窃取”的技术是（）

  A . 防火墙 B . 访问控制 C . 反病毒 D . 电子认证

  查看最佳答案

• 有一家公司，销售人员利用自己的便携式电脑在客户场所通过使用一个拨号订单录入系统来录入订单。非授权的用户用他们自己的电脑向订单录入系统录入欺诈性交易。只允许授权用户使用便携式电脑访问系统的控制措施是（）。

  A . 回拨程序 B . 错误纠正码 C . 访问编号经常重新验证 D . 调制解调器均等

  查看最佳答案

• 站控室FAS系统的控制盘和GCC由经过培训的授权人员进行操作，没有（）的人员不能进行操作和确认。

  查看最佳答案

• 网络安全中的访问控制规则是处理主体对客体访问的（）的合法性问题，一个主体只能访问经过授权使用的给定客体。

  A . 权限设置 B . 机制 C . 方法 D . 对象

  查看最佳答案

• 作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？（）

  A . 自主访问控制（DAC. B . 强制访问控制（MAC. C . 基于角色访问控制（RBAC. D . 最小特权（LeastPrivilegE.

  查看最佳答案

• 在软件质量要素中，对未授权人员访问程序或数据加以控制的程度指的是（）。

  A . 完整性 B . 可用性 C . 正确性 D . 灵活性

  查看最佳答案

• 为了获得访问权，入侵者可生成一个带有伪造源地址的报文。对于使用基于IP地址验证的应用来说，此攻击方法可以导致未被授权的用户可以访问目的系统，甚至是以root权限来访问。即使响应报文不能到达攻击者，同样也会造成对被攻击对象的破坏。这就造成IP Sweep攻击。（）

  A . 正确 B . 错误

  查看最佳答案

• 某公司的人员流动比较频繁，网络信息系统管理员为了减少频繁的授权变动，其访问控制模型应该采（）。

  A . 自主型访问控制 B . 强制型访问控制 C . 基于角色的访问控制 D . 基于任务的访问控制

  查看最佳答案

• 未经授权的入侵者访问了信息资源，这是（）

  A . 中断 B . 窃取 C . 篡改 D . 假冒

  查看最佳答案

• 职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（）

  A . A、数据安全管理员 B . B、数据安全分析员 C . C、系统审核员 D . D、系统程序员

  查看最佳答案

• 入侵检测系统中（）的任务就是在提取到的运行数据中找出入侵的痕迹，将授权的正常访问行为和非授权的不正常访问行为区分开，分析出入侵行为并对入侵者进行定位。

  查看最佳答案

• Ip-spoofing攻击是为了获得访问权，入侵者生成了一个带有伪造源地址的报文，在实际使用中ip-spoofing攻击的用途不大，没有必要打开防范功能。

  A . 正确 B . 错误

  查看最佳答案

• VLAN可以提供一道安全防火墙，以（）对于网络资源的访问，控制广播组的大小和构成，并且可借助于网管软件在发生非法入侵时及时通知管理人员。

  查看最佳答案

• 职责分离式信息安全管理的一个基本概念。其关键是权力不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员《单独进行操作》可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（）

  A . 数据安全管理员 B . 数据安全分析员 C . 系统审核员 D . 系统程序员

  查看最佳答案

• VLAN可以提供一道安全性防火墙，以（）对于网络资源的访问，控制广播组的大小和构成，并且可借助于网管软件在发生非法入侵时及时通知管理人员。

  查看最佳答案

• 防火墙是一项重要的网络安全防护设备，主要用于对出入私有局域网的数据包进行过滤，防止未授权的非法访问，有效防止或减轻各种入侵攻击、DDOS攻击、病毒流量等对内部网络和系统服务器所造成的影响。目前防火墙主要采用了哪几种安全控制技术（）。

  A . 包过滤 B . 代理 C . 状态检测 D . 查杀病毒

  查看最佳答案

• 应用程序可以被用来阅读包括服务器上所有经过授权的访问用户编码的文件，防止这种情况发生的一种控制是：（）

  A . 内部加密的口令； B . 口令等级； C . 登录口令； D . 对等（peer-to-peer）网络。

  查看最佳答案

• 你希望配置客户机TCP/IP属性在你的域中你安装了DHCP服务在Win2k的服务器并且配置了作用域用户报告无法访问网络你发现DHCP服务没有被AD授权当你试图授权服务器时，你得到错误信息（）“accessdenied”你需要做哪些工作（）

  A . A.你必须在本地拥有域管理员的权限 B . B.你必须有森林管理员的权限 C . C.要求管理员配置策略允许你授权DHCP服务器 D . D.你必须拥有所有管理员的权限

  查看最佳答案

• ATS/LCW控制工作站操作规定正确的是。（1）、ATS/LCW控制工作站的操作人员必须经过培训，考试合格并取得上岗证，方可上岗操作。（2）、在正常情况下，ATS/LCW控制工作站应使用ATS功能界面；当ATS设备故障时，经行调授权后可转换使用LCW功能界面。（3）、ATS/LCW控制工作站操作员在操作或监控设备时，严禁进行与行车无关的操作。操作人员必须离开时，应将工作站退回到登录状态。（4）、设

  A．（1）、（2）、（3） B．（1）、（2）、（3）、（4） C．（2）、（3）、（4） D．（1）、（3）、（4）

  查看最佳答案

• 在某电子数据互换系统中，以下哪种控制能够最好地保证所支付价格与协议价格保持一致（）Ⅰ、将订购数量与发票上显示的数量进行电子匹配；Ⅱ、保证只有经过授权的公司和员工才能访问系统中的价格文件；Ⅲ、实施系统控制，就系统中进行的所有价格变化生成相关报告；Ⅳ、要求在输入价格变化之前，必须就此类价格变化获得卖方和公司采购经理的授权

  A．只有Ⅰ是对的； B．只有Ⅰ和Ⅳ是对的； C．只有Ⅱ、Ⅲ和Ⅳ是对的； D．Ⅰ、Ⅱ、Ⅲ、Ⅳ都对。

  查看最佳答案

• 对系统的访问必须经过授权，任何人不得在未经授权的情况下运行未经审批的程序。授权可以通过（）方式

  A．书面文件 B．通过CM系统 C．通过邮件 D．通过短信 此题为多项选择题。

  查看最佳答案