單項(xiàng)選擇題

TCP/IP協(xié)議簇是為實(shí)現(xiàn)異構(gòu)網(wǎng)互連推出的協(xié)議規(guī)范，具有較好的開放性，Internet是在TP/IP協(xié)議簇的基礎(chǔ)上構(gòu)建的。但由于TCP/IP協(xié)議簇在設(shè)計(jì)初期過于關(guān)注其開放性和便利性，對安全性考慮較少，因此其中很多協(xié)議存在安全隱患。例如，攻擊者可以利用TCP協(xié)議的三次握手機(jī)制實(shí)施DoS攻擊，也可以通過猜測TCP會(huì)話中的序號(hào)來偽造數(shù)據(jù)包。那么上述例子中的情況可能發(fā)生在（）。

A.應(yīng)用層
B.傳輸層
C.網(wǎng)絡(luò)層
D.鏈路層

你可能感興趣的試題

單項(xiàng)選擇題

小李在學(xué)習(xí)信息安全管理體系（Information Security Management System，ISMS）的有關(guān)知識(shí)后，按照自己的理解畫了一張圖來描述安全管理過程，但是他還存在一個(gè)空白處未填寫，請幫他選擇一個(gè)最合適的選項(xiàng)（）

A.監(jiān)控和反饋ISMS
B.實(shí)施和運(yùn)行ISMS
C.執(zhí)行和檢查ISMS
D.溝通和咨詢ISMS

單項(xiàng)選擇題

常見的訪問控制模型包括自主訪問控制模型、強(qiáng)制訪問控制模型和基于角色的訪問控制模型等。下面描述中錯(cuò)誤的是（）。

A.從安全性等級(jí)來看，這三個(gè)模型安全性從低到高的排序是自主訪問控制模型、強(qiáng)制訪問控制模型和基于角色的訪問控制模型
B.自主訪問控制是一種廣泛的應(yīng)用方法，資源的所有者（往往也是創(chuàng)造者）可以規(guī)定誰有權(quán)訪問它們的資源，具有較好的易用性和可擴(kuò)展性
C.強(qiáng)制訪問控制模型要求主體和客體都有一個(gè)固定的安全屬性，系統(tǒng)用該安全屬性來決定一個(gè)主體是否可以訪問某個(gè)客體。該模型具有一定的抗惡意程序攻擊能力，適用于專用或安全性要求較高的系統(tǒng)
D.基于角色的訪問控制模型的基本思想是根據(jù)用戶所擔(dān)任的角色來決定用戶在系統(tǒng)中的訪問權(quán)限，該模型便于實(shí)施授權(quán)管理和安全約束，容易實(shí)現(xiàn)最小特權(quán)、職責(zé)分離等各種安全策略

感谢您访问我们的网站，您可能还对以下资源感兴趣：

中文字幕网国产

国产一级特黄a大片亚洲浮力影院久久久久久亚洲第一二三区日韩国产国产精品第不卡国产视频第一页

你可能感興趣的試題

常見的訪問控制模型包括自主訪問控制模型、強(qiáng)制訪問控制模型和基于角色的訪問控制模型等。下面描述中錯(cuò)誤的是（）。

常見的訪問控制模型包括自主訪問控制模型、強(qiáng)制訪問控制模型和基于角色的訪問控制模型等。下面描述中錯(cuò)誤的是（）。