安全技术要求主要包括身份鉴别、访问控制、安全审计、完整性、保密性、恶意代码防范、密码技术应用等技术，以及物理环境和设施安全保护要求。

相似题目

• Windows NT要求用户通过登录认证才可使用系统；建立了访问控制权限，还采用了审计等安全措施。根据“桔皮书”，其安全级别属于（）

  A . A1 B . B3 C . C2 D . D4

  查看最佳答案

• 结构安全、访问控制、安全审计是（）层面的要求。

  A . A、网络 B . B、主机 C . C、系统 D . D、物理

  查看最佳答案

• 每个想访问的实体都必须经过鉴别或身份验证是信息安全基本要素的（）

  A . A、合法性 B . B、可用性 C . C、完整性 D . D、机密性

  查看最佳答案

• 电子政务的安全技术机制有“访问控制机制、加密机制、数字签名机制、身份认证机制”和（）

  A . 风险机制 B . 解密机制 C . 病毒防护机制 D . 黑客追踪机制

  查看最佳答案

• 主机系统安全涉及的控制点包括：身份鉴别、安全标记、访问控制、可信路径、安全审计等（）个控制点。

  A . A、8 B . B、9 C . C、10 D . D、7

  查看最佳答案

• 通过远程拨号访问生产控制大区，要求远方用户使用安全加固的操作系统平台，结合数字证书技术，进行（）。

  A . 人员认证和设备认证 B . 登陆认证和访问认证 C . 程序认证和设备认证

  查看最佳答案

• 物流信息系统安全机制的主要目标是控制对信息的访问，身份识别技术就是防止内部合法用户访问的控制技术。

  A . 正确 B . 错误

  查看最佳答案

• 应用安全包括身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性和（）。

  A . A、抗抵赖、软件容错、资源控制 B . B、不可否认性、软件容错、资源控制 C . C、抗抵赖、软件删除、资源控制 D . D、抗抵赖、软件容错、系统控制

  查看最佳答案

• 物理层面安全要求包括物理位置、物理访问控制、防盗窃和防破坏等，其中不是物理安全范围的是什么？（）

  A . A、防静电 B . B、防火 C . C、防水和防潮 D . D、防攻击

  查看最佳答案

• 网络安全主要关注的方面包括：访问控制、安全审计、边界完整性检查、入侵防范、（）等七个控制点。

  A . A、恶意代码防范 B . B、网络设备防护 C . C、网络边界 D . D、结构安全

  查看最佳答案

• （）是指计算机信息系统在自主访问控制.强制访问控制.标记.身份鉴别.客体重用.审计.数据完整性.隐蔽信道分析.可信路径.可信恢复等十个方面满足相应的安全技术要求。

  A . A.安全操作系统 B . B.加密技术 C . C.防火墙技术 D . D.网络安全协议

  查看最佳答案

• GB/T36960-2018《信息安全技术鉴别与授权访问控制中间件框架与接口》：逻辑上，访问控制中间件位于发起者和访问目标之间。（)

  是 否

  查看最佳答案

• 《计算机安全》单选题：访问控制技术主要是实现数据的______。

  A．保密性和完整性 B．可靠性和保密性 C．可用性和保密性 D．可用性和完整性

  查看最佳答案

• 网络安全管理实践题库：安全远程拨号访问机制能够实现拨号访问过程中的安全控制，包括身份认证和访问控制的实施。（）

  查看最佳答案

• 信息安全技术题库：OSI安全框架中的安全审计框架描述了如何通过访问控制等方法来保护敏感数据，提出了机密性机制的分类方法，并阐述了与其他安全服务和机制的相互关系。（）

  查看最佳答案

• 工程建设阶段，对于访问控制、审计监控、安全策略的规定，包括（)。

  A．应修改系统日志默认的存放目录，确保操作记录不会被删除，每次操作完成后宜将系统日志备份到远程日志审计系统中。 B．系统对任何查询、导出以及操作敏感数据应有完备的日志记录。 C．必须按照安全要求划分网段，不应使用默认的网络掩码;项目人员根据需要接入生产网络时，禁止同时访问公网。 D．包含ftp、sqlplus等的上线脚本中禁止出现IP地址。 E．必须遵照操作规范，禁止非工程人员操作或碰触设备硬件。

  查看最佳答案

• 下面对于网络信息安全的认识正确的是______。 A． 只要加密技术的强度足够高，就能保证数据不被非法窃取 B． 访问控制的任务是对每个文件或信息资源规定各个（类）用户对它的操作权限 C． 硬件加密的效果一定比软件加密好 D． . 根据人的生理特征进行身份鉴别的方式在单机环境下无法使用

  查看最佳答案

• GB／T38542－2020《信息安全技术基于生物特征识别的移动智能终端身份鉴别技术框架》中，基于生物特征识别的身份鉴别协议主要包括哪些流程？（)

  A．注册 B．鉴别 C．开户 D．注销

  查看最佳答案

• 在《电力行业信息系统安全等级保护基本要求》生产控制类第三级网络安全中为了防止审计记录被越权访问或者非法删除，应采用系统用户、设备管理和设备日志分离及日志记录安全备份等措施，实现对审计记录的授权访问和日志证据的有效留存

  查看最佳答案

• 组织应依照已确定的访问控制策略限制对信息和（）功能的访问。对访问的限制要基于各个业务应用要求。访问控制策略还要与组织的访问策略一致。应建立安全登录规程控制实现对系统和应用的访问，宜选择合适的身份验证技术以验证用户身份。在需要强认证和（）时，宜使用如加密.智能卡.令牌或生物手段等着代密码的身份验证方法。应建立交互式的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具和程序的使用，应加以限制并（）.对程序源代码和相关事项（例如设计.说明书.验证计划和确认计划）的访问宜严格控制，以防引入非授权功能.避免无意识的变更和维持有价值的知识产权的（）.对于程序源代码的保存，可以通过这种代码的中央存储控制来实现，更好的是放在

  A．应用系统；身份验证；严格控制；保密性；原程序库 B．身份验证；应用系统；严格控制；保密性；源程序库 C．应用系统；应用系统；身份验证；保密性；源程序库 D．应用系统；保密性；身份验证；严格控制；源程序库

  查看最佳答案

• 根据 GB/T22239-2019，在第一级安全要求中，访问控制的要求包括:（）ABC

  A．应对登录的用户分配账户和权限 B．应重命名或删除默认账户，修改默认账户的默认口令 C．应及时删除或停用多余的、过期的账户，避免共享账户的存在 D．应关闭不需要的系统服务

  查看最佳答案

• 网络安全主要关注的方面包括：网络结构、网络边界以及网络设备自身安全等，具体的控制点包括：结构安全、访问控制、安全审计、()等。

  A．网络设备防护 B．入侵防范 C．恶意代码防范 D．边界完整性检查 E．资源共享

  查看最佳答案

• 4、信息安全包括操作系统安全、______、网络安全、病毒防护、访问控制、加密与鉴别等方面。

  A．风险分析 B．数据库安全 C．媒体安全 D．网络安全

  查看最佳答案

• 信息安全技术题库：访问控制的基本要素包括主体、客体和控制策略。（）

  查看最佳答案