部署互联网协议安全虚拟专用网(InternetprotocolSecurityVirtualPrivateNetwork,IPsecVPN)时,以下哪种说法正确?()
(A)配置MD5安全算法可以提供可靠的数据加密
(B)配置AES算法可以提供可靠的数据完整性验证
(C)部署IPsecVPN网络时,需要考虑IP地址的规划,尽量在分支节点使用可以聚合的IP地址段,来减少IPsec安全关联(SecurityAuthentication,SA)资源的消耗
(D)报文验证头协议(AuthenticationHeader,AH)可以提供数据机密性
参考答案
继续答题:下一题
更多CISP(注册信息安全专业人员)试题
- 1某公司在讨论如何确认已有的安全措施,对于确认已有这全措施,下列选项中近期内述不正确的是()
- 2组织中对于每个独立流程都有对应的业务连续性计划,但缺乏全面的业务连续性计划,应采取下面哪一项行动?
- 3对操作系统软件安装方面应建立安装(),运行系统要安装经过批准的可执行代码,不安装开发代码和(),应用和操作系统软件要在大范围的、成功的测试之后才能实施。而且要仅由受过培训的管理员,根据合适的(),进行运行软件、应用和程序库的更新;必要时在管理者批准情况下,仅为了支持目的才授予供应商物理或逻辑访问权,并且要监督供应商的活动。对于用户能安装何种类型的软件,组织宜定义并强制执行严格的方针,宜使用()。不受控制的计算机设备上的软件安装可能导致脆弱性。进行导致信息泄露;整体性损失或其他信息安全事件或违反()。
- 4以下哪一项不属于信息安全工程监理模型的组成部分:
- 5美国的关键信息基础设施(CriticannfomationInfrastmcture,Cn)包括商用核设施、政策设施、交通系统、饮用水和废水处理系统、公共健康和医疗、能源、银行和金融、国防工业基地等等,美国政府强调重点保障这些基础设施信息安全,其主要原因不包括: