20.关于WI-FI联盟提出的安全协议WPA和WPA2的区别。下面描述正确的是()

A. 保持算法的秘密性比保持密钥的秘密性要困难的多

B. 密钥一旦泄漏，也可以方便的更换

C. 在一个密码系统中，密码算法是可以公开的，密钥应保证安全

D. 公开的算法能够经过更严格的安全性分析

A. 风险评估方法包括:定性风险分析、定量风险分析以及半定量风险分析

B. 定性风险分析需要凭借分析者的经验和直觉或者业界的标准和惯例，因此具有随意性

C. 定量风险分析试图在计算风险评估与成本效益分析期间收集的各个组成部分的具体数字值，因此更具客观性

D. 半定量风险分析技术主要指在风险分析过程中综合使用定性和定量风险分析技术对风险要素的赋值方式，实现对风险各要素的度量数值化

A. 任用之前

B. 任用中

C. 任用终止或变化

D. 任用后

A. RTO可以为0，RPO也可以为0

B. RTO可以为0，RPO不可以为0

C. RTO不可以为0，但RPO可以为0

D. RTO不可以为0，RPO也不可以为0

A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级

B. 为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件

C. 在IE的配置中，设置只能下载和安装经过签名的，安全的ActiveX控件

D. 在使用网络浏览器时，设置不在计算机中保留网络历史纪录和表单数据

A. 组织信息系统安全架构

B. 信息安全工作的基本原则

C. 组织信息安全技术参数

D. 组织信息安全实施手段

A. 访问控制列表(ACL)

B. 能力表(CL)

C. BLP模型

D. Biba模型

A. 传输层、网络接口层、互联网络层

B. 传输层、互联网络层、网络接口层

C. 互联网络层、传输层、网络接口层

D. 互联网络层、网络接口层、传输层

A. PP2P

B. L2TP

C. SSL

D. IPSec

A. 系统工程偏重于对工程的组织与经营管理进行研究

B. 系统工程不属于技术实现，而是一种方法论

C. 系统工程不是一种对所有系统都具有普遍意义的科学方法

D. 系统工程是组织管理系统规划、研究、制造、实验、使用的科学方法