單項選擇題美國國防部提出的《信息保障技術框架》（IATF）在描述信息系統(tǒng)的安全需求時，將信息技術系統(tǒng)劃分為（）

A、內(nèi)網(wǎng)和外網(wǎng)兩個部分
B、本地計算環(huán)境、區(qū)域邊界、網(wǎng)絡和基礎設施、支撐性基礎設施四個部分
C、用戶終端、服務器、系統(tǒng)軟件、網(wǎng)絡設備和通信線路、應用軟件五個部分
D、用戶終端、服務器、系統(tǒng)軟件、網(wǎng)絡設備和通信線路、應用軟件、安全防護措施六個部分


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題信息安全保障的最終目標是（）

A、掌控系統(tǒng)的風險，制定正確的策略
B、確保系統(tǒng)的保密性、完整性和可用性
C、是系統(tǒng)的技術、管理、工程過程和人員等安全保障質(zhì)量達到要求
D、保障信息系統(tǒng)實現(xiàn)組織機構(gòu)的使命

2.單項選擇題依據(jù)國家標準GB/T20274《信息系統(tǒng)安全保障評估框架》，信息系統(tǒng)安全目標是開發(fā)者、評估者和用戶在（）之間達成的一致。

A、信息系統(tǒng)規(guī)劃和實施
B、信息系統(tǒng)安全特性和評估范圍
C、信息安全要求和安全目的
D、風險和使命

3.單項選擇題下列哪個不是軟件缺陷（漏洞）的來源（）

A、對軟件需求分析中缺乏對安全需求、安全質(zhì)量的定義，導致軟件設計中缺乏與安全需求對應的安全功能與安全策略
B、對軟件設計中缺乏安全方面的考慮，設計了不安全或沒有很好的權(quán)限與能力限制的功能，或者缺乏對應安全需求的安全功能、安全策略設計
C、軟件的代碼編制過程中，由于開發(fā)人員對安全缺乏理解及相關知識，或者失誤，導致了錯誤的邏輯或者為對數(shù)據(jù)進行過濾和檢查，或者對自身權(quán)限的限制
D、在軟件的測試過程中，由于開發(fā)測試人員缺乏對安全使用軟件的理解，使用了非常規(guī)的操作方法，導致了錯誤的邏輯或突破了權(quán)限的限制

4.單項選擇題相比FAT文件系統(tǒng)，以下哪個不是NTFS所具有的優(yōu)勢（）

A、NTFS使用事務日志自動記錄所有文件和文件夾更新，當出現(xiàn)系統(tǒng)損壞引起操作失敗后，系統(tǒng)能利用日志文件重做或恢復未成功的操作
B、NTFS的分區(qū)上，可以為每個文件或文件夾設置單獨的許可權(quán)限
C、對于大磁盤，NTFS文件系統(tǒng)比FAT有更高的磁盤利用率
D、相比FAT文件系統(tǒng)，NTFS文件系統(tǒng)能有效的兼容linux下的EXT32文件格式

5.單項選擇題下面哪一項不是VPN協(xié)議標準（）

A、L2TP
B、IPSec
C、TACACS+
D、PPTP