三级信息安全技术选择题库

下列选项中，不属于非对称密钥体制优点的是

1. 可支持数字签名服务
2. 加解密速度快，不需占用较多的资源
3. 通信方事先不需要通过保密信道交换密钥
4. 可支持身份鉴别

下列选项中，符合计算机使用道德规范的是

1. 不破坏别人的计算机系统资源
2. 制造病毒程序但不传播
3. 窃取别人的软件资源
4. 破译别人的口令或密码

CC标准的全称是

1. 信息技术安全性评估准则
2. 信息技术安全性访问准则
3. 信息技术安全性保护准则
4. 信息技术安全性测试准则

《中华人民共和国网络安全法》适用于中华人民共和国境内的

1. 网络建设
2. 网络运营
3. 网络维护
4. 以上都是

下列协议中，通常不归类为集中式AAA（认证、授权与计费）协议的是

1. TACACS协议
2. RADIUS协议
3. Diameter协议
4. Kerberos协议

下列选项中，可以防范CSRF攻击的是

1. 进行输入检查和输出检查
2. 给关键Cookie植入Httponly标识
3. 使用数据库自带的安全参数
4. 对关键操作使用验证码，并在请求中提交与用户会话绑定、由服务端校验的随机CSRF令牌

P2DR模型是美国ISS公司提出的动态网络安全体系的代表模型，可用数学公式表达为Pt>Dt+Rt，其中Pt表示

1. 系统恢复时间
2. 系统响应时间
3. 系统防护时间
4. 系统调整时间

按照ISO/IEC 13335-1:2004列举的ICT安全属性，除机密性、完整性、可用性、不可否认性、问责性和真实性外，还包括哪一项？

1. 可靠性
2. 可行性
3. 可信性
4. 可控性