不屬于物理安全威脅的是()
A、自然災害
B、物理攻擊
C、硬件故障
D、系統(tǒng)安全管理人員培訓不夠
入侵檢測系統(tǒng)放置在防火墻內部所帶來的好處是()
A、減少對防火墻的攻擊
B、降低入侵檢測
C、增加對低層次攻擊的檢測
D、增加檢測能力和檢測范圍
智能卡是指粘貼或嵌有集成電路芯片的一種便攜式卡片塑膠,智能卡的片內操作系統(tǒng)(COS)是智能卡芯片內的一個監(jiān)控軟件,以下不屬于COS組成部分的是()
A、通訊管理模塊
B、數據管理模塊
C、安全管理模塊
D、文件管理模塊
以下關于IPSec協議的敘述中,正確的是()
A、IPSec協議是解決IP協議安全問題的一種方案
B、IPSec協議不能提供完整性
C、IPSec協議不能提供機密性保護
D、IPSec協議不能提供認證功能
以下關于網絡釣魚的說法中,不正確的是()
A、網絡釣魚融合了偽裝、欺騙等多種攻擊方式
B、網絡釣魚與Web服務沒有關系
C、典型的網絡釣魚攻擊都將被攻擊者引誘到一個通過精心設計的釣魚網站上
D、網絡釣魚是“社會工程攻擊”是一種形式
以下關于隧道技術說法不正確的是()
A、隧道技術可以用來解決TCP/IP協議的某種安全威脅問題
B、隧道技術的本質是用一種協議來傳輸另外一種協議
C、IPSec協議中不會使用隧道技術
D、虛擬專用網中可以采用隧道技術
安全電子交易協議SET是有VISA和MasterCard兩大信用卡組織聯合開發(fā)的電子商務安全協議。以下關于SET的敘述中,正確的是()
A、SET是一種基于流密碼的協議
B、SET不需要可信的第三方認證中心的參與
C、SET要實現的主要目標包括保障付款安全,確定應用的互通性和達到全球市場的可接受性
D、SET通過向電子商務各參與方發(fā)放驗證碼來確認各方的身份,保證網上支付的安全性