注冊(cè)信息安全專業(yè)人員注冊(cè)信息安全審核員（CISA）單項(xiàng)選擇題每日一練(2020.06.03)

來源：考試資料網(wǎng)

1 終端訪問控制器訪問控制系統(tǒng)（TERMINAL Access Controller Access-Control System，TACACS），在認(rèn)證過程中，客戶機(jī)發(fā)送一個(gè)START包給服務(wù)器，包的內(nèi)容包括執(zhí)行的認(rèn)證類型、用戶名等信息。START包只在一個(gè)認(rèn)證會(huì)話開始時(shí)使用一個(gè)，序列號(hào)永遠(yuǎn)為（）。服務(wù)器收到START包以后，回送一個(gè)REPLY包，表示認(rèn)證繼續(xù)還是結(jié)束。

點(diǎn)擊查看答案

2 常見的訪問控制模型包括自主訪問控制模型，強(qiáng)制訪問控制模型和基于角色的訪問控制模型等。下面描述中錯(cuò)誤的是：（）

點(diǎn)擊查看答案

3 業(yè)務(wù)系統(tǒng)運(yùn)行中異常錯(cuò)誤處理合理的方法是（）

點(diǎn)擊查看答案

4 IS審計(jì)師發(fā)現(xiàn)并不是所有的員工都知道企業(yè)的信息安全政策IS審計(jì)師可以得出的結(jié)論是（）。

點(diǎn)擊查看答案

5 網(wǎng)絡(luò)管理員定義“no ip directed broadcast”以減輕下面哪種攻擊？（）

點(diǎn)擊查看答案