2026年全国计算机三级《信息安全技术》核心考点速记速练300题（附答案）.docx

PAGE

PAGE1

一、单选题

1.在基本安全管理措施中，访问控制依赖的原则不包括

A、身份标识

B、共享

C、授权

D、责任衡量

答案：B

解析：访问控制的核心原则包括身份标识（确定用户身份）、授权（分配访问权限）和责任衡量（追踪用户行为确保可追溯性）。共享指资源共享，与访问控制限制未授权访问的目的相悖。参考ISO/IEC27001等信息安全标准，访问控制的要素通常不包含共享。[A]、[C]、[D]均为访问控制依赖的基础要素，[B]未被涵盖。

2.软件漏洞产生的原因，不包括

A、软件设计开发运行阶段的疏漏

B、软件技术和代码规模的快速发展

C、软件安全测试技术的滞后

D、软件编