信息安全十大安全目標(biāo)知識測試試卷1、以下哪項(xiàng)不屬于信息安全的十大安全目標(biāo)之一？[單選題]*機(jī)密性完整性可追溯性可移植性(正確答案)2、確保信息在存儲和傳輸過程中不被未授權(quán)的實(shí)體訪問，指的是哪個安全目標(biāo)？[單選題]*可用性機(jī)密性(正確答案)完整性可控性3、防止數(shù)據(jù)被未授權(quán)篡改或破壞，并保證數(shù)據(jù)的一致性，這描述的是哪個安全目標(biāo)？[單選題]*完整性(正確答案)可用性不可否認(rèn)性真實(shí)性4、保證授權(quán)用戶在需要時(shí)能夠訪問和使用信息及相關(guān)資產(chǎn)，指的是哪個安全目標(biāo)？[單選題]*機(jī)密性完整性可用性(正確答案)可控性5、“防止參與某次通信交換的任何一方事后否認(rèn)本次交換內(nèi)容”，這是哪個安全目標(biāo)的定義？[單選題]*真實(shí)性不可否認(rèn)性(正確答案)可審計(jì)性可追溯性6、能夠?qū)π畔⒌膫鞑ゼ皟?nèi)容具有控制能力，指的是信息安全的哪個目標(biāo)？[單選題]*可控性(正確答案)可審查性可靠性穩(wěn)定性7、確保信息的來源是真實(shí)可信的，能夠確認(rèn)信息發(fā)送者或?qū)嶓w的身份，這指的是哪個安全目標(biāo)？[單選題]*機(jī)密性真實(shí)性(正確答案)完整性可用性8、以下哪項(xiàng)安全目標(biāo)強(qiáng)調(diào)對信息系統(tǒng)的操作行為進(jìn)行記錄和審查，以便事后分析和調(diào)查？[單選題]*可追溯性可審計(jì)性(正確答案)可控性合規(guī)性9、“信息系統(tǒng)在規(guī)定條件下和規(guī)定時(shí)間內(nèi)完成規(guī)定功能的能力”，描述的是信息安全的哪個目標(biāo)？[單選題]*可靠性(正確答案)可用性穩(wěn)定性持久性10、確保主體或?qū)嶓w的身份與其聲稱的一致，這是哪個安全目標(biāo)的核心內(nèi)容？[單選題]*認(rèn)證性(正確答案)授權(quán)性機(jī)密性完整性11、以下哪些屬于信息安全的十大安全目標(biāo)？*機(jī)密性(正確答案)完整性(正確答案)可擴(kuò)展性可用性(正確答案)12、為了實(shí)現(xiàn)“不可否認(rèn)性”這一安全目標(biāo)，通常可以采用哪些技術(shù)手段？*數(shù)字簽名(正確答案)消息摘要訪問控制列表時(shí)間戳(正確答案)13、以下哪些安全目標(biāo)與信息的“正確性”和“一致性”相關(guān)？*完整性(正確答案)真實(shí)性(正確答案)可用性可靠性(正確答案)14、信息安全的“可控性”目標(biāo)主要體現(xiàn)在對哪些方面的控制？*信息傳播范圍的控制(正確答案)信息內(nèi)容的控制(正確答案)用戶訪問權(quán)限的控制(正確答案)系統(tǒng)資源使用的控制(正確答案)15、以下關(guān)于“可用性”這一安全目標(biāo)的描述，正確的有哪些？*防止非授權(quán)實(shí)體占用資源導(dǎo)致授權(quán)用戶無法使用(正確答案)確保信息在任何時(shí)候都能被訪問包括對系統(tǒng)故障的快速恢復(fù)能力(正確答案)與系統(tǒng)的性能和可靠性密切相關(guān)(正確答案)16、信息安全的十大安全目標(biāo)是相互獨(dú)立的，實(shí)現(xiàn)一個目標(biāo)不會影響其他目標(biāo)。[判斷題]*對錯(正確答案)17、完整性目標(biāo)確保信息不被未授權(quán)篡改，一旦被篡改能夠被發(fā)現(xiàn)。[判斷題]*對(正確答案)錯18、機(jī)密性是信息安全中唯一最重要的目標(biāo)，只要保證了機(jī)密性，其他目標(biāo)都無關(guān)緊要。[判斷題]*對錯(正確答案)19、可審計(jì)性目標(biāo)要求系統(tǒng)能夠記錄所有用戶的所有操作，無論操作是否授權(quán)。[判斷題]*對(正確答案)錯20、真實(shí)性目標(biāo)主要關(guān)注信息的來源是否可靠，而不關(guān)注信息