以下哪一个关于信息安全评估的标准首先明确提出了保密性、完成性和可用性三项信息安全特征？A
（A）ITSEC
（B）TCSEC
（C）GB/T8387.2
（D）彩虹系列的橙皮书
参考答案
继续答题：下一题
更多CISP证书试题
- 1下列哪些措施，不是有效的缓冲区溢出的防护措施？A
- 2Kerberos协议是常用的集中访问控制协议，它能在复杂的网络环境中，为用户提供安全的单点登录服务。单点登录是指用户在网络中进行一次身份认证，表可以访问其授权的所有 网络资源，而不再需要其他的身份认证过程，实质是消息M在多个应用系统之间的传递或共享。其中，消息M实质以下选项中的( )
- 3小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经理要求他给出该企业信息系统访问控模型的设计思路。如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是( )
- 4小李在学习信息安全管理体系(Information Security Management System ，ISMS)的有关知识后，按照自己的理解画了一张图来描述安全管理过程，但是他存在一个空白处未填写，请帮他选择一个最合适的选项( )
- 5下面哪个不是ISO27000系列包含的标准？
- 6下列哪些措施，不是有效的缓冲区溢出的防护措施？A
