19.下列对网络认证协议Kerberos描述正确的是:

A. 口令攻击

B. 暴力破解

C. 拒绝服务攻击

D. 社会工程学攻击

A. 文件隐藏

B. 进程隐藏

C. 网络连接隐藏

D. 以上都是

A. 威胁和脆弱性

B. 影响和可能性

C. 资产重要性

D. 以上都不对

A. 明文，密文，信道，加密算法，解密算法

B. 明文，摘要，信道，加密算法，解密算法

C. 明文，密文，密钥，加密算法，解密算法

D. 消息，密文，信道，加密算法，解密算法

A. 法律是国家意志的统一体现，有严密的逻辑体系和效力

B. 法律可以是公开的，也可以是“内部”的

C. 一旦制定，就比较稳定，长期有效，不允许经常更改

D. 法律对违法犯罪的后果由明确规定，是一种“硬约束”

A. 身份鉴别，应用系统应对登陆的用户进行身份鉴别，只有通过验证的用户才能访问应用系统资源

B. 安全标记，在应用系统层面对主体和客体进行标记，主体不能随意更改权限，增加访问

C. 剩余信息保护，应用系统应加强硬盘、内存或缓冲区中剩余信息的保护，防止存储在硬盘、内存或缓冲区的信息被非授权的访问

D. 机房与设施安全，保证应用系统处于有一个安全的环境条件，包括机房环境、机房安全等级、机房的建造和机房的装修等

A. 供应商;服务管理;信息安全;合适的措施;信息安全

B. 服务管理;供应商;信息安全;合适的措施;信息安全

C. 供应商;信息安全;服务管理;合适的措施;信息安全

D. 供应商;合适的措施;服务管理;信息安全;信息安全

A. ACL是Bell-LaPadula模型的一种具体实现

B. ACL在删除用户时，去除该用户所有的访问权限比较方便

C. ACL对于统计某个主体能访问哪些客体比较方便

D. ACL在增加和修改哪些客体被主体访问比较方便

A. CMM的基本思想是，因为问题是由技术落后引起的，所以新技术的运用会在一定程度上提高质量、生产率和利润率

B. CMM的思想来源于项目管理和质量管理

C. CMM是一种衡量工程实施能力的方法，是一种面向工程过程的方法

D. CMM是建立在统计过程控制理论基础上的，它基于这样一个假设，即“生产过程的高质量和在过程中组织实施的成熟性可以低成本地生产出高质量产品”

A. 应急响应是指组织为了应急突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施

B. 应急响应方法，将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪6个阶段

C. 对信息安全事件的分级主要参考信息系统的重要过程、系统损失和社会影响三方面。

D. 根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别，特别重大事件(I级)、重大事件(II级)、较大事件(III级)和一般事件(IV级)