单项选择题

由于Internet的安全问题日益突出，基于TCP/IP协议相关组织和专家在协议的不同层次设计了相应的安全通信协议，用来保障网络各层次的安全.其中，属于或依附于传输层的安全协议是（）

A.PP2P
B.L2TP
C.SSL
D.PSEC

点击查看答案&解析

上一题目录下一题

相关考题

单项选择题

操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础。操作系统安全是计算、网络及信息系统安全的基础。一般操作系统都提供了相应的安全配置接口。小王新买了一台计算机，开机后首先对自带的Windows操作系统进行配置。他的主要操作有：
（1）关闭不必要的服务和端口；
（2）在“本地安全策略”重配置账号策略、本地策略、公钥策略和IP安全策略；
（3）备份敏感文件，禁止建立空连接，下载最新补丁；
（4）关闭审核策略，开启口令策略，开启账号策略。
这些操作中错误的是（）

A.操作（1），应该关闭不必要的服务和所有端口
B.操作（2），在“本地安全策略”中不应该配置公钥策略，而应该配置私钥策略
C.操作（3），备份敏感文件会导致这些文件遭到窃取的几率增加
D.操作（4），应该开启审核策略

单项选择题

北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善，其理解正确的是（）

A.系统安全工程能力成熟度模型（SSE-CMM）定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是0级
B.达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同
C.系统安全工程能力成熟度模型（SSE-CMM）定义了3个风险过程：评价威胁，评价脆弱性，评价影响
D.SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性

单项选择题

小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训，一次培训的时候，小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项：（）

A.风险评估方法包括：定性风险分析、定量风险分析以及半定量风险分析
B.定性风险分析需要凭借分析者的经验和直觉或者业界的标准和惯例，因此具有随意性
C.定量风险分析试图在计算风险评估与成本效益分析期间收集的各个组成部分的具体数字值，因此更具客观性
D.半定量风险分析技术主要指在风险分析过程中综合使用定性和定量风险分析技术对风险要素的赋值方式，实现对风险各要素的度量数值化