單項選擇題有關(guān)Kerberos說法下列哪項是正確的?()

A.它利用公鑰加密技術(shù)。
B.它依靠對稱密碼技術(shù)。
C.它是第二方的認(rèn)證系統(tǒng)。
D.票據(jù)授予之后將加密數(shù)據(jù),但以明文方式交換密碼


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題下列哪項是多級安全策略的必要組成部分?()

A.主體、客體的敏感標(biāo)簽和自主訪問控制。
B.客體敏感標(biāo)簽和強(qiáng)制訪問控制。
C.主體的安全憑證、客體的安全標(biāo)簽和強(qiáng)制訪問控制。
D.主體、客體的敏感標(biāo)簽和對其“系統(tǒng)高安全模式”的評價

2.單項選擇題下面對自由訪問控制(DAC)描述正確的是()

A.比較強(qiáng)制訪問控制而言不太靈活
B.基于安全標(biāo)簽
C.關(guān)注信息流
D.在商業(yè)環(huán)境中廣泛使用

3.單項選擇題那種測試結(jié)果對開發(fā)人員的影響最大()

A.單元測試和集成測試
B.系統(tǒng)測試
C.驗收測試
D.滲透測試

4.單項選擇題從業(yè)務(wù)角度出發(fā),最大的風(fēng)險可能發(fā)生在那個階段()

A.立項可行性分析階段
B.系統(tǒng)需求分析階段
C.架構(gòu)設(shè)計和編碼階段
D.投產(chǎn)上線階段

5.單項選擇題對緩沖區(qū)溢出攻擊預(yù)防沒有幫助的做法包括()

A.輸入?yún)?shù)過濾,安全編譯選項
B.操作系統(tǒng)安全機(jī)制、禁止使用禁用API
C.安全編碼教育
D.滲透測試

最新試題

某公司為提高信息安全管理水平和員工對信息安全管理的認(rèn)識,要求安全管理員李雷向全公司宣講信息安全管理的相關(guān)內(nèi)容,以下李雷宣講的內(nèi)容中錯誤的是()

題型:單項選擇題

某網(wǎng)管利用工具查出某主機(jī)內(nèi)有名為dmload的木馬程序,請問,關(guān)于該木馬程序說法錯誤的是()

題型:單項選擇題

為了解決安全問題,人們設(shè)計了防火墻,入侵檢測系統(tǒng),防病毒軟件等很多安全工具,需要這些工具的原因是我們的軟件包含很多脆弱性,軟件的缺陷可導(dǎo)致以下哪些類型的攻擊?()

題型:單項選擇題

社會工程學(xué)攻擊是利用受害人的心理弱點(diǎn)、本能反應(yīng)等心理缺陷進(jìn)行攻擊,如何防范社會工程學(xué)攻擊成為我們必須要注意的問題,以下關(guān)于防范社會工程學(xué)攻擊描述不恰當(dāng)?shù)氖牵ǎ?/p>

題型:單項選擇題

信息安全管理體系(ISMS)對于一個單位來說是保證其完成任務(wù)、實(shí)現(xiàn)目標(biāo)的重要手段,那么以下關(guān)于信息安全管理體系說法不正確的是()

題型:單項選擇題

如果發(fā)現(xiàn)一個ICMP報文,報文的源IP地址為101.1.1.1,目的IP地址為100.1.1.255,這個報文屬于什么攻擊?()

題型:單項選擇題

信息安全管理的戴明環(huán)模型(PDCA模型),其中對“A”環(huán)節(jié)的信息安全管理活動描述較為準(zhǔn)確的是()

題型:單項選擇題

“蘇拉克”木馬是2015下半年來持續(xù)爆發(fā)的木馬,該木馬感染了大量的計算機(jī),其主要傳播釋放是直接在ghost鏡像中植入木馬,然后將ghost鏡像上傳到大量網(wǎng)站提供給用戶下載,此外,近期也發(fā)現(xiàn)該木馬的win8、win10版本通過oem激活工具植入用戶電腦中。由于該木馬的主要模塊名為“surak.sys”,且通過分析得知該木馬的項目名稱即為“surak”,因此將其取名“蘇拉克”木馬。請問,對該木馬特點(diǎn)描述錯誤的是()

題型:單項選擇題

中國菜刀是一款專業(yè)的網(wǎng)站管理軟件,用途廣泛,使用方便,小巧實(shí)用,常被黑客當(dāng)作一句話木馬使用。關(guān)于一句話木馬,請問下列描述錯誤的是()

題型:單項選擇題

木馬利用Hook技術(shù)不能實(shí)現(xiàn)的功能包括()

題型:單項選擇題