信息安全工程師-認(rèn)證

精品文檔-下載后可編輯信息安全工程師—認(rèn)證信息安全工程師—認(rèn)證

1.【單選題】1分|下面哪項(xiàng)能夠提供最佳安全認(rèn)證功能？（）

A這個(gè)人擁有什么

B這個(gè)人是什么并且知道什么

C這個(gè)人是什么

D這個(gè)人知道什么

2.【單選題】1分|下面哪一個(gè)情景屬于身份驗(yàn)證(Authentication)過程?()

A用戶依照系統(tǒng)提示輸入用戶名和口令

B用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

3.【單選題】1分|下面哪一個(gè)情景屬于授權(quán)(Authorization)過程?()

A用戶依照系統(tǒng)提示輸入用戶名和口令

B用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

4.【單選題】1分|賬戶口令管理中4A的認(rèn)證管理的英文單詞為：（）

AAccount

BAuthentication

CAuthorization

DAudit

5.【單選題】1分|目前最安全的身份認(rèn)證機(jī)制是（）。

A一次口令機(jī)制

B雙因素法

C基于智能卡的用戶身價(jià)認(rèn)證

D身份認(rèn)證的單因素法

6.【單選題】1分|口令是驗(yàn)證用戶身份的最常用手段，以下哪一種口令的潛在風(fēng)險(xiǎn)影響范圍最大？（）

A長期沒有修改的口令

B過短的口令

C兩個(gè)人共用的口令

D設(shè)備供應(yīng)商提供的默認(rèn)的口令

7.【單選題】1分|（）身份鑒別技術(shù)依賴于特殊的硬件設(shè)備來提取生物特征信息，且其準(zhǔn)確性和穩(wěn)定性與傳統(tǒng)的認(rèn)證技術(shù)相比相對較低，因此，并沒有得到全面普及。通常用于安全級別較高的場所。

A基于生物特征

B主流的身份鑒別

C基于用戶知識(shí)的身份鑒別技術(shù)

D典型的身份鑒別系統(tǒng)

8.【單選題】1分|RADIUS服務(wù)器不可通過()方式來認(rèn)證用戶。

ACHAP認(rèn)證

BPAP認(rèn)證

C端到端認(rèn)證

DUNIX登錄

9.【單選題】1分|FIDO協(xié)議提供了（）認(rèn)證方式？

A通用授權(quán)框架

B訪問控制

C非否認(rèn)

D數(shù)據(jù)完整性框架

10.【單選題】1分|身份鑒別系統(tǒng)解決方案不包含？

A單點(diǎn)登錄

B多因素認(rèn)證

C聯(lián)合身份

D單因素認(rèn)證

11.【單選題】1分|單點(diǎn)登錄(SingleSignOn，簡稱SSO)是目前比較流行的企業(yè)業(yè)務(wù)整合的解決方案之一。主要的單點(diǎn)登錄協(xié)議不包括（）?

A基于Kerberos的單