CISP复习参考题-强烈推荐.doc

1哪一个是ＰＫＩ体系中用以对证书进行访问的协议？ ＡＳＳＬ　ＢＬＤＡＰ　Ｃ　ＣＡ　ＤIKE 答案: B 2 RTO的定义 答案 恢复时间目标 3下面哪个不是黑客攻击阶段用的工具和命令 A nslookup B xscan C nmap D iceword 4 SSE-CMM 5 SNMP是什么 简单网络管理协议 ，161 162 SMTP简单邮件传输协议 6、ARP是什么 将IP地址转换为MAC地址，反过来是RARP 7、IPSEC使用的两种模式分别是 传输 和 隧道 8根据《信息安全指南》信息等级由哪两个因素 (1) 定级要素： 等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度 9对称密钥比非对称优点 RSA特点 对称，优点 速度快 缺点 密钥传递困难 RSA，优点 密钥传递方便 缺点 慢 即可以加密，也可以做数字签名 10 BELL-LAPUL模型描述的正确 (1) 第一个正式数学模型 (2) 仅仅保密性 没有完整性，可用性 (3) 属于强制访问控制 (4) 属于多级安全模型 (5) 不可上读，不可下写 (6) 简单安全规则：不可上读 星型规则：不可下写 强星规则：只能本级内读和写 11 管理体系 ISO17799是从什么来的 12 13 14 15 、 ITSEC B A C C D