A、决定使用哪些安全控制措施
B、对设计方案的安全性进行评估
C、开发信息系统的运行维护手册
D、开发测试、验收和认可方案
电子认证服务提供者签发的电子签名认证证书容不必包括以下哪一项?
A、电子认证服务提供者名称，证书持有人名称
B、证书序列号、证书有效期
C、证书使用围
D、电子认证服务提供者的电子签名
A、该模型根据用户所担任的角色和安全级来决定用户在系统中的访问权限。
B、一个用户必须扮演并激活某种角色，才能对一个对象进行访问或执行某种操作
C、在该模型中，每个用户只能有一个角色
D、在该模型中，权限与用户关联，用户与角色关联
A、签发和管理数字证书
B、验证信息
C、公布黑
D、撤销用户的证书
下面那一项容更准确地描述了网络接口层(即数据链路层)可能存在的安全攻击?
A、ARP欺骗、分片攻击、synflood等
B、ARP欺骗、macflooding、嗅探等
C、死亡之ping、macflooding、嗅探等
D、IP源地址欺骗、ARP欺骗、嗅探等