安全工程师考试题及答案.doc

安全工程师考试题及答案

一、填空题（每题2分，共20分）

1.在信息安全领域，_________是指对信息机密性、完整性和可用性的保护。

2.安全策略是组织信息安全管理的_________，它规定了组织如何管理和保护信息资产。

3.身份认证是确保用户身份合法性的过程，常见的身份认证方法包括_________、密码和生物识别。

4.加密技术通过将明文转换为密文来保护信息的_________，常见的加密算法有RSA和AES。

5.访问控制是限制用户对系统资源的_________，常见的访问控制模型有自主访问控制（DAC）和强制访问控制（MAC）。

6.安全审计是对系统安全事件的记录