有一种原则是对信息进行均衡、全面的防护，提高整个系统的“安全最低点”的安全性能，该原则称为( )。

admin2017-11-28 67

问题有一种原则是对信息进行均衡、全面的防护，提高整个系统的“安全最低点”的安全性能，该原则称为( )。

选项 A、动态化原则
B、木桶原则
C、等级性原则
D、整体原则

答案B

解析本题考查对信息安全木桶原则的掌握情况。
由于攻击者往往会在系统中最薄弱的地方进行攻击，因此，需要对系统的安全漏洞和安全威胁进行分析、评估和检测，防止最常用的攻击手段，提高整个系统的“安全最低点”的安全性能，这就是木桶原则，即要求对信息均衡、全面地进行保护。

转载请注明原文地址:https://kaotiyun.com/show/EgTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

有一种原则是对信息进行均衡、全面的防护，提高整个系统的“安全最低点”的安全性能，该原则称为( )。

信息安全工程师上午基础知识考试

软考中级

(2013上项管)现代企业信息系统的一个明显特点是，企业从依靠信息进行管理向______转化。

(2007下项管)业务流程重组的实施步骤包括：项目的启动，拟定变革计划，建立项目团队，重新设计______并实施，持续改进，重新开始。

(2014上集管)根据《计算机软件质量保证计划规范GB／T12504-1990》规定，为确保软件的实现满足需求，需要一些基本的文档。______不属于基本文档。

(2014下集管)在项目可行性研究报告编写、提交和获得批准之前，首先要进行初步可行性研究。初步可行性研究的目的是______。

(2010下架构)某游戏公司欲开发一个大型多人即时战略游戏，游戏设计的目标之一是能够支持玩家自行创建战役地图，定义游戏对象的行为和之间的关系。针对该目标，公司应该采用______架构风格最为合适。

(2010上系分)实施应用集成时，系统集成架构的选择对集成工作来说至关重要。某企业欲在其分布式异构环境中实现系统之间的协作能力，并保持系统之间的松散耦合。在这种要求下，采用______的系统架构最为合适。

(2005上项管)关于kerberos和PKI两种认证协议的叙述中正确的是(1)，在使用kerberos认证时，首先向密钥分发中心发送初始票据(2)来请求会话票据，以便获取服务器提供的服务。(2)

(2006下项管)RSA是一种公开密钥算法，所谓公开密钥是指______。

CC(即CommonCriteriaISO／IEC17859)标准将安全审计功能分为6个部分，其中()要求审计系统提供控制措施，以防止由于资源的不可用丢失审计数据。

A、 B、 C、 D、 C

男性患者，54岁，无痛性颈部淋巴结肿大伴发热、消瘦、盗汗6个月余，化验Hb140g／L，WBC6．5×109／L，分类正常，pLT280×109／L，淋巴结活检见到R－S细胞，下列表现最不易见到的是

工程质量事故发生后，总监理工程师签发工程暂停令的同时，应要求()。

工程师收到承包人报告后7天内未进行计量,从第()天起,承包人报告中开列的工程量即视为被确认,作为工程价款支付的依据。

100件产品，其中有30件次品，每次取出一件检验放回，放检两次，恰一次为次品的概率为()

inexchangecapableofpaymuchcloserattentionteachingtheirmonkeysA.onemonkeywashandedagrape【T13】______forhert

假设某种型号的螺丝钉的重量是随机变量，期望值为50克，标准差为5克．求：(Ⅰ)100个螺丝钉一袋的重量超过5．1千克的概率；(Ⅱ)每箱螺丝钉装有500袋，500袋中最多有4％的重量超过5．1千克的概率．

关于子函数返回值的程序段中错误的是()。

Readthetextbelowaboutbrand.Inmostofthelines41-52,thereisoneextraword.Itiseithergrammaticallyincorrectordo

有一种原则是对信息进行均衡、全面的防护，提高整个系统的“安全最低点”的安全性能，该原则称为( )。

信息安全工程师上午基础知识考试

软考中级

(2013上项管)现代企业信息系统的一个明显特点是，企业从依靠信息进行管理向______转化。

(2007下项管)业务流程重组的实施步骤包括：项目的启动，拟定变革计划，建立项目团队，重新设计______并实施，持续改进，重新开始。

(2014上集管)根据《计算机软件质量保证计划规范GB／T12504-1990》规定，为确保软件的实现满足需求，需要一些基本的文档。______不属于基本文档。

(2014下集管)在项目可行性研究报告编写、提交和获得批准之前，首先要进行初步可行性研究。初步可行性研究的目的是______。

(2010下架构)某游戏公司欲开发一个大型多人即时战略游戏，游戏设计的目标之一是能够支持玩家自行创建战役地图，定义游戏对象的行为和之间的关系。针对该目标，公司应该采用______架构风格最为合适。

(2010上系分)实施应用集成时，系统集成架构的选择对集成工作来说至关重要。某企业欲在其分布式异构环境中实现系统之间的协作能力，并保持系统之间的松散耦合。在这种要求下，采用______的系统架构最为合适。

(2005上项管)关于kerberos和PKI两种认证协议的叙述中正确的是______(1)，在使用kerberos认证时，首先向密钥分发中心发送初始票据______(2)来请求会话票据，以便获取服务器提供的服务。(2)

(2006下项管)RSA是一种公开密钥算法，所谓公开密钥是指______。

CC(即CommonCriteriaISO／IEC17859)标准将安全审计功能分为6个部分，其中()要求审计系统提供控制措施，以防止由于资源的不可用丢失审计数据。

A、 B、 C、 D、 C

男性患者，54岁，无痛性颈部淋巴结肿大伴发热、消瘦、盗汗6个月余，化验Hb140g／L，WBC6．5×109／L，分类正常，pLT280×109／L，淋巴结活检见到R－S细胞，下列表现最不易见到的是

工程质量事故发生后，总监理工程师签发工程暂停令的同时，应要求()。

工程师收到承包人报告后7天内未进行计量,从第()天起,承包人报告中开列的工程量即视为被确认,作为工程价款支付的依据。

100件产品，其中有30件次品，每次取出一件检验放回，放检两次，恰一次为次品的概率为()

inexchangecapableofpaymuchcloserattentionteachingtheirmonkeysA.onemonkeywashandedagrape【T13】______forhert

假设某种型号的螺丝钉的重量是随机变量，期望值为50克，标准差为5克．求：(Ⅰ)100个螺丝钉一袋的重量超过5．1千克的概率；(Ⅱ)每箱螺丝钉装有500袋，500袋中最多有4％的重量超过5．1千克的概率．

关于子函数返回值的程序段中错误的是()。

Readthetextbelowaboutbrand.Inmostofthelines41-52,thereisoneextraword.Itiseithergrammaticallyincorrectordo

(2005上项管)关于kerberos和PKI两种认证协议的叙述中正确的是(1)，在使用kerberos认证时，首先向密钥分发中心发送初始票据(2)来请求会话票据，以便获取服务器提供的服务。(2)