首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Lacy’s manager has tasked her with researching an intrusion detection system for a new dispatching center. Lacy identifies the t
Lacy’s manager has tasked her with researching an intrusion detection system for a new dispatching center. Lacy identifies the t
admin
2013-12-19
28
问题
Lacy’s manager has tasked her with researching an intrusion detection system for a new dispatching center. Lacy identifies the top five products and compares their ratings. Which of the following are the evaluation criteria most in use today for these types of purposes?
选项
A、ITSEC
B、Common Criteria
C、Red Book
D、Orange Book
答案
B
解析
B正确。通用准则(Common Criteria)创建于20世纪90年代早期,它结合了可信计算机系统评测标准(Trusted Computer System Evaluation Criteria,TCSEC)和信息技术安全评估标准(Information Technology Security Evaluation Criteria,ITSEC)的优点,同时减少了它们的不足。这些评估标准比TCSEC更灵活、比ITSEC更通俗易懂。通用准则是全球公认的,它有助于降低等级的复杂性,减少对不同评估方案中不同等级的定义和意义的理解,从而有效地帮助了消费者。这对生产商也大有裨益,因为现在如果他们希望在国际上销售产品,便可以只根据一套具体要求来构建这些产品,而无须同时满足不同规则和要求的几个不同的等级。
A不正确。因为ITSEC或信息技术安全评价标准应用不是最为广泛。ITSEC是许多欧洲国家建立计算机系统和产品的安全属性单一评价标准的首次尝试。此外,ITSEC在评价时把功能和保证分割开来,并对它们分别制定了一个单独的评价等级。它的开发是为了提供比TCSEC更多的灵活性,并解决网络系统中的完整性、可用性和保密性问题。尽管ITSEC的目标是成为产品评估的世界通用标准,然而它的目标并未实现,反而被通用准则所代替。
C不正确。因为红皮书(Red Book)是美国政府发布的解决网络和网络组件安全评估问题的出版物。红皮书的正式名称为Trusted Network Interpretation,这本书为不同类型的网络提供了安全框架。网络上主体对客体的访问需要受到控制、监督和审计。
D不正确。因为橘皮书(Orange Book)是美国政府发布的主要解决政府和军事对操作系统的要求和期望的出版物。橘皮书用来评价一个产品是否真正包含供应商所声称包含的安全属性,以及判断一个产品是否适合某一特定应用或功能。橘皮书用来审核产品的功能性、有效性,以及在评估过程中确保产品,它使用了解决典型安全需求模式的分类。橘皮书提供了一个构建和评估可信系统的广泛框架,侧重于控制哪些用户能够访问系统。橘皮书的另外一个名称为可信计算机系统评测标准(Trusted Computer System Evaluation Criteria,TCSEC)。
转载请注明原文地址:https://kaotiyun.com/show/gyhZ777K
0
CISSP认证
相关试题推荐
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Inthe1930s,anAmericanmeatcompanycameoutwithaspicedhamproductsoldinacan.Beforelong,Spam,asitwascalled,be
In2009theEuropeanCommissioncarriedoutaninvestigationintoMicrosoft.TheAmericansoftwaregianttiedInternetExplorer,
[A]Thefirststepinpreparingamarketingplanisthatofproducingtheinformationnecessaryfordecision-making.Usually,a
Severaltypesoffinancialriskareencounteredininternationalmarketing;themajorproblemsincludecommercial,political,an
Menandwomendothinkdifferently,atleastwheretheanatomyofthebrainisconcerned,accordingtoanewstudy.Thebrainis
[A]Marketforglasscraftsisgrowing[B]Dependenceofcomputerdevelopmentonglass[C]Behindtheadaptabilityofglass[D]
ScientificMethodisatermdenotingtheprinciplesthatguidescientificresearchandexperimentation,andalsothephilosophic
Companieshaveembarkedonwhatlookslikethebeginningsofare-runofthemergersandacquisitions(M&A)wavethatdefinedth
随机试题
A.南葶苈子B.菟丝子C.酸枣仁D.北葶苈子E.沙苑子播娘蒿的干燥成熟种子是
Onedayapoliceofficermanagertogetsomefreshmushrooms.Hewasso【C1】______whathehadboughtthatheofferedto【C2】______
丸剂中有金石,贝壳类药物,为防止质重伤胃,多选用
男,5个月,经常吐奶,24小时食管pH监测诊断为胃食管反流,治疗哪项不恰当
风管及部件的()与材质应符合施工验收规范规定。
某建设工程施工合同签订于2008年3月2日,合同约定工程开、竣工日期分别为2008年3月10日和2009年10月1日;后工程于2009年10月15日竣工验收合格,现承包人欲行使工程价款优先受偿权,其最迟必须在()前行使。
甲上市公司2020年12月31日的股本为1000万股,面值1元,资本公积(股本溢价)100万元,盈余公积300万元,假定甲公司回购股票200万股,回购价格为每股2元,则注销库存股时冲减盈余公积()万元。
【2016河南郑州】耶克斯一多德森定律表明,各种活动都具有最佳动机水平,而且动机最佳水平随任务难度的不同而有差异,具体表现为()。
下列关于社会主义初级阶段的含义表述正确的是()。
原型化方法的系统建造过程支持系统的重用,它是系统高效开发和质量保证的有效途径,但实现重用的基本要求则是要有()。
最新回复
(
0
)