职业资格类 - 软考

对信息进行均衡、全面的防护，提高整个系统“安全最低点”的全性能，这种安全原则被称为（）。
A.最小特权原则
B.木桶原则
C.等级化原则
D.最小泄漏原则

A management information system__（ ）__the business managers the information that they need to make decisions.Early business computers were used for simple operations such__（请作答此空）__tracking inventory，billing，sales，or payroll data，with little detail or structure.Over time，these computer applications became more complex，hardware storage capacities grew，and technologies improved for connecting previously__（ ）__applications.As more data was stored and linked，managers sought greater abstraction as well as greater detail with the aim of creating significant management reports from the stored__（ ）__.Originally，the term"MIS”described applications providing managers with information about sales，inventories，and other data that would help in__（ ）__the enterprise.Over time，the term broadened to include:decision support systems，resource management and human resource management，enterprise resource planning（ERP），enterprise performance management（EPM），supply chain management（SCM），customer relationship management（CRM），project management and database retrieval applications.
A.as
B.to
C.as to
D.that

信息系统安全风险评估是信息安全保障体系建立过程中重要的（）和决策机制。
A.信息来源
B.评价方法
C.处理依据
D.衡量指标

在SNMP协议中，当代理收到一个GET请求时，如果有一个值不可或不能提供，则返回（）。
A.该实例的下个值
B.该实例的上个值
C.空值
D.错误信息

当软件交付运行后,（）阶段引入的错误所需的修复代价较高。
A.需求分析
B.概要设计
C.详细设计
D.编码

用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用（请作答此空）验证该证书的真伪，然后利用（）验证M的真实性。
A.CA的公钥
B.B的私钥
C.A的公钥
D.B的公钥

在Kerberos认证系统中，用户首先向（请作答此空）申请初始票据，然后从（）获得会话密钥。
A.域名服务器DNS
B.认证服务器AS
C.票据授予服务器TGS
D.认证中心CA

Linux系统的运行日志存储的目录是（ ）。
A./var/log
B./usr/log
C./etc/log
D./tmp/log

Nonce是一个只被使用一次的任意或非重复的随机数值，可以防止（7）攻击。
A.重放
B.抵赖
C.DDOS
D.时间戳