更多"应用安全包括身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通"的相关试题:
[判断题]安全技术要求主要包括身份鉴别、访问控制、安全审计、完整性、保密性、恶意代码防范、密码技术应用等技术，以及物理环境和设施安全保护要求。
[单项选择]数据安全包括：数据完整性、数据保密性、（）。
A. 数据备份
B. 数据机密性
C. 数据不可否认性
D. 数据删除性
[多项选择]三级及以上信息系统的应用安全身份鉴别应满足以下（）要求。
A. 应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；
B. 应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；
C. 应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；
D. 应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。
[单项选择]主机系统安全涉及的控制点包括：身份鉴别、安全标记、访问控制、可信路径、安全审计等（）个控制点。
A. 8
B. 9
C. 10
D. 7
[填空题]安全技术要求主要包括（）、（）、（）、完整性、保密性、恶意代码防范、密码技术应用等技术，以及物理环境和设施安全保护要求。
[多项选择]所有的信息安全技术都是为了达到一定的安全目标，其核心包括保密性、完整性、可用性、（）五个安全目标。
A. 共享性
B. 可控性
C. 不可否认性
D. 有效性
[单项选择]网络安全技术层面的特性有可控性、可用性、完整性、保密性和（）
A. 多样性
B. 复杂性
C. 可操作性
D. 不可否认性
[单项选择]（）是指使用公共网络传递信息，但通过加密、认证、和访问控制等安全措施以维持信息的保密性、完整性和访问限制。
A. 公共网
B. 私有网
C. 防火墙
D. 虚拟专用网
[填空题]信息安全保护的实质就是保护信息的完整性、保密性和（）。
[单项选择]以下哪一个关于信息安全评估的标准首先明确提出了保密性、完整性和可用性三项信息安全特性（）
A. ITSEC
B. TCSEC
C. GB/T9387.2
D. 彩虹系列的橙皮书
[单项选择]（）处于网络对话层，能确保两个应用程序之间通信内容的保密性和数据的完整性。
A. SSH协议
B. PKI协议
C. SET协议
D. SSL协议
[单项选择]在网络对话层，（）协议能确保两个应用程序之间通信内容的保密性和数据的完整性。
A. SSH
B. PKI
C. SET
D. SSL
[多项选择]信息安全技术体系中应用安全包括（）。
A. Email安全
B. Web访问安全
C. 内容过滤
D. 数据库系统安全
[单项选择]BIBA模型基于两种规则来保障数据的完整性的保密性，分别是：（）
A. 上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据
B. 下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据
C. 上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据
D. 下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据
[判断题]为使信息传递及时准确，所有客户投诉信息的分析统计要遵循完整性原则、保密性原则、准确性原则、及时性原则和统一出口等管理原则。
[单项选择]（）是指计算机信息系统在自主访问控制.强制访问控制.标记.身份鉴别.客体重用.审计.数据完整性.隐蔽信道分析.可信路径.可信恢复等十个方面满足相应的安全技术要求。
A. 安全操作系统
B. 加密技术
C. 防火墙技术
D. 网络安全协议
[单项选择]客户投诉信息的分析统计，要遵循的管理原则有完整性原则、保密性原则、准确性原则、统一出口和（）。
A. 及时性原则
B. 合理性原则
C. 科学性原则
D. 规范性原则
[单项选择]软件应用安全问题不包括（）
A. 系统软件安全
B. 应用软件安全
C. 数据安全
D. 恶意程序及其防治
[单项选择]OSI开放系统互联安全体系架构中的安全服务分为鉴别服务、访问控制、机密性服务、完整性服务、抗抵赖服务，其中机密性服务描述正确的是？（）
A. 包括原发方抗抵赖和接受方抗抵赖
B. 包括连接机密性、无连接机密性、选择字段机密性和业务流保密
C. 包括对等实体鉴别和数据源鉴别
D. 包括具有恢复功能的连接完整性、没有恢复功能的连接完整性、选择字段连接完整性、无连接完整性和选择字段无连接完整性
