单选题 17. 强制访问控制是指主体和客体都有一个固定的安全属性,系统用该安全属性来决定一个主体是否可以访问某个客体,具有较高的安全性。适用于专用或对安全性要求较高的系统,强制访问控制模型有多种模型,如 BLP、Biba、Clark-Willson 和 ChinescWall 等。小李自学了BLP模型,并对该模型的特点进行了总结。以下4种对BLP模型的描述中,正确的是( )

A、 A. BLP模型用于保证系统信息的机密性,规则是“向上读,向下写”
B、 B. BLP模型用于保证系统信息的机密性,规则是“向下读,向上写”
C、 C. BLP模型用于保证系统信息的完整性,规则是“向上读,向下写”
D、 D. BLP模型用于保证系统信息的完整性,规则是“向下读,向上写”
下载APP答题
由4l***ky提供 分享 举报 纠错

相关试题

单选题 1. 下面对国家秘密定级和范围的描述中,哪项不符合《保守国家秘密法》要求:

A、A. 国家秘密及其密级的具体范围,由国家保密工作部门分别会同外交、公安、国家安全 和其 他中央有关机关规定
B、B. 各级国家机关、单位对所产生的国家秘密事项,应当按照国家秘密及其密级具体范围 的规 定确定密级
C、C. 对是否属于国家机密和属于何种密级不明确的事项,可由各单位自行参考国家要求确 定和 定级,然后报国家保密工作部门确定
D、D. 对是否属于国家秘密和属于何种密级不明确的事项。由国家保密工作部门,省、自治 区、直辖市的保密工作部门。省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定。

单选题 4. 自2004年1月起,国内各有关部门在申报信息安全国家标准计划项目时,必须经由以下哪个组织提出工作情况,协调一致后由该组织申报。

A、A.全国通信标准化技术委员会(TC485)
B、B.全国信息安全标准化技术委员会(TC260)
C、C.中国通信标准化协会(CCCA)
D、D.网络与信息安全技术工作委员会

单选题 6. “CC”标准是测评标准类的重要标准,从该标准的内容来看,下面哪项内容是针对具体 的被 测评对象,描述了该对象的安全要求及其相关安全功能和安全措施,相当于从厂商 角度制定 的产品或系统实现方案()

A、A. 评估对象(TOE)
B、B. 保护轮廓(PP)
C、C. 安全目标(ST)
D、D. 评估保证级(EAL)

单选题 5. 安全管理体系,国际上有标准(Information technology Security techniques Information systems )(ISO/IEC 27001:2013),而我国发布了《信息技术 信息安全管 理体系要求》(GB/T 22080-2008).请问,这两个标准的关系是()

A、A.IDT(等同采用),此国家标准等同于该国际标准,仅有或没有编辑性修改
B、B.EQV(等效采用),此国家标准等效于该国家标准,技术上只有很小差异
C、C.AEQ(等效采用),此国家标准不等效于该国家标准
D、D.没有采用与否的关系,两者之间版本不同,不应直接比较

单选题 8密码学是网络安全的基础,但网络安全不能单纯依靠安全的密码算法,密码协议也是网络安全的一个重要组成部分。下面描述中,错误的是()

A、A. 在实际应用中,密码协议应按照灵活性好、可扩展性高的方式制定,不要限制和框住所有的执行步骤,有些复杂的步骤可以不明确处理方式
B、B. 密码协议定义了两方或多方之间为完成某项任务而制定的一系列步骤,协议中的每个参与方都必须了解协议,且按步骤执行
C、C. 根据密码协议应用目的的不同,参与该协议的双方可能是朋友和完全信任的人,也可能是敌人和互相完全不信任的人
D、D. 密码协议(cryptographic protocol),有时也称安全协议(security protocol),是使用密码学完成某项特定的任务并满足安全需求,其目的是提供安全服务

单选题 3. 为了进一步提高信息安全的保障能力和防护水平,保障和促进信息化建设的健康发展,公安部等四部门联合发布《关于信息安全等级保护工作的实施意见》(公通字[2004]66 号),对等级保护工作的开展提供宏观指导和约束。明确了等级保护工作的基本内容、工作要求和实施计划,以及各部门工作职责分工等。关于该文件,下面理解正确的是()

A、A. 该文件是一个由部委发布的政策性文件,不属于法律文件
B、B. 该文件适用于2004年的等级保护工作。其内容不能约束到 2005 年及之后的工作
C、C. 该文件是一个总体性指导文件,规定了所有信息系统都要纳入等级保护定级范围
D、D. 该文件适用范围为发文的这四个部门,不适用于其他部门和企业等单位

单选题 2. 为了保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,加强在中华人民共和国境内建设、 运营、维护和使用网络,以及网络安全的监督管理。2015 年 6 月,第十二届全国人大常委会第十五次会议初次审议了一部法律草案,并于 7月6日起在网上全文公布,向社会公开征求意见,这部法律草案是()

A、A. 《中华人民共和国保守国家秘密法(草案)》
B、B. 《中华人民共和国网络安全法(草案)》
C、C. 《中华人民共和国国家安全法(草案)》
D、D. 《中华人民共和国互联网安全法(草案)》

单选题 7分组密码算法是一类十分重要的密码算法,下面描述中,错误的是()

A、A.分组密码算法要求输入明文按组分成固定长度的块
B、B.分组密码算法每次计算得到固定长度的密文输出块
C、C.分组密码算法也称为序列密码算法
D、D.常见的 DES、IDEA 算法都属于分组密码算法