多項選擇題可信計算機系統(tǒng)評估標準TCSEC中規(guī)定下面哪個級別中必須有明確的形式化的安全策略？（）

A.B1
B.B2
C.B3
D.C1


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題Bell-LaPadula模型是多級安全策略的第一個算數(shù)模型用于定義安全狀態(tài)機的概念、訪問的模式以及概述訪問的規(guī)則。下面關于它的描述中正確的是（）

A.Bell-LaPadula模型是一種主體-客體模式
B.主體不能讀取較高安全級別的客體的數(shù)據(jù)
C.主體不能將數(shù)據(jù)寫入安全級別較高的客體
D.一個主體要讀寫一個客體，其許可與客體的分類必須同等

2.多項選擇題下面關于數(shù)字簽名的描述中，正確的是（）

A.數(shù)字簽名是基于非對稱密鑰加密技術
B.發(fā)送方用公鑰進行加密，接受方用私鑰進行解密
C.可以實現(xiàn)發(fā)送方的身份認證和不可抵賴性
D.RSA和3DES算法都可以支持數(shù)字簽名

3.多項選擇題Kerberos是一個身份認證協(xié)議，下面關于它的描述中正確的是（）

A.基于對稱密鑰加密
B.用戶、服務與密鑰分發(fā)中心KDC共享同一個秘密密鑰
C.Kerberos要求所有客戶端與服務器的時鐘同步
D.Kerberos不會存儲用戶密碼

4.多項選擇題實際上，加密可以在操作系統(tǒng)和網(wǎng)絡棧的不同層中發(fā)生。下面描述中正確的是（）

A.端到端的加密發(fā)生在數(shù)據(jù)鏈路層
B.SSL加密發(fā)生在傳輸層
C.PPTP加密發(fā)生在數(shù)據(jù)鏈路層
D.IPSec（Internt Protocol Security）發(fā)生在網(wǎng)絡層

5.多項選擇題下面對于蠕蟲病毒的描述正確的是（）

A.主要通過網(wǎng)絡進行復制和傳播
B.也可能通過U盤感染
C.不會破壞硬件
D.計算機不聯(lián)網(wǎng)就不會被感染