TCSP考试题及答案.docxVIP

TCSP考试题及答案

一、选择题（每题2分，共40分）

1.以下关于可信计算基（TCB）的说法正确的是（）

A.TCB是计算机系统中负责实施安全策略的所有硬件、固件和软件的集合

B.TCB只包含软件部分

C.TCB不包括硬件组件

D.TCB与安全策略的实施无关

答案：A

2.下列哪种加密算法属于对称加密算法（）

A.RSA

B.ElGamal

C.DES

D.ECC

答案：C

3.在身份认证中，基于口令的认证方式存在的主要安全风险是（）

A.口令容易被猜测或窃取

B.认证速度慢

C.对用户硬件设备要求高

D.无法进行远程认证

答案：A

4.在访问控制中，“主体能够对客体执行特定的操作”这一规则属于（）

A.自主访问控制

B.强制访问控制

C.基于角色的访问控制

D.以上都不是

答案：A

5.以下关于安全审计的描述，错误的是（）

A.安全审计可以记录系统的安全事件

B.安全审计主要用于事后分析

C.安全审计不能发现系统的潜在安全问题

D.安全审计可以为安全策略的制定提供依据

答案：C

6.数字签名的主要作用不包括（）

A.保证信息的完整性

B.确认信息的来源

C.防止信息被篡改

D.实现信息的加密传输

答案：D

7.以下哪