第20題： 美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院 NIST 發(fā)布了《提升關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的框架》，該框架定義了五種核心功能:識(shí)別(ldentify)、保護(hù)(Protect)、檢測(cè)(Detect)、響應(yīng)(Respond)、恢復(fù)(Recover)，每個(gè)功能對(duì)應(yīng)具體的子類。其中，訪問控制子類屬于( )功能。
A．識(shí)別
B．保護(hù)
C．檢測(cè)
D．響應(yīng)
答案解析與討論：m.xiexiliangjiufa.com/st/573669963.html

第21題： 物理安全是網(wǎng)絡(luò)信息系統(tǒng)安全運(yùn)行、可信控制的基礎(chǔ)。物理安全威脅一般分為自然安全威脅和人為安全威脅。以下屬于人為安全威脅的是( )。
A．地震
B．火災(zāi)
C．盜竊
D．雷電
答案解析與討論：m.xiexiliangjiufa.com/st/5736711800.html

第22題： 互聯(lián)網(wǎng)數(shù)據(jù)中心(IDC)是一類向用戶提供資源出租基本業(yè)務(wù)和有關(guān)附加業(yè)務(wù)、在線提供IT應(yīng)用平臺(tái)能力租用服務(wù)和應(yīng)用軟件租用服務(wù)的數(shù)據(jù)中心。《互聯(lián)網(wǎng)數(shù)據(jù)中心工程技術(shù)規(guī)范GB51195-2016)》規(guī)定IDC 機(jī)房分為 R1、R2、R3三個(gè)級(jí)別。其中，R2級(jí)IDC 機(jī)房的機(jī)房基礎(chǔ)設(shè)施和網(wǎng)絡(luò)系統(tǒng)應(yīng)具備冗余能力，機(jī)房基礎(chǔ)設(shè)施和網(wǎng)絡(luò)系統(tǒng)可支撐的IDC業(yè)務(wù)的可用性不應(yīng)小于( )。
A．95%
B．99%
C．99.5%
D．99.9%
答案解析與討論：m.xiexiliangjiufa.com/st/5736826195.html

第24題： Kerberos 是一個(gè)網(wǎng)絡(luò)認(rèn)證協(xié)議,其目標(biāo)是使用密鑰加密為客戶端/服務(wù)器應(yīng)用程序提供強(qiáng)身份認(rèn)證。以下關(guān)于 Kerberos 的說法中，錯(cuò)誤的是( )。
A．通常將認(rèn)證服務(wù)器AS 和票據(jù)發(fā)放服務(wù)器TGS統(tǒng)稱為 KDC
B．票據(jù)(Ticket)主要包括客戶和目的服務(wù)方 Principal、客戶方IP 地址、時(shí)間戳、Ticket 生存期和會(huì)話密鑰
C．Kerberos利用對(duì)稱密碼技術(shù)，使用可信第三方為應(yīng)用服務(wù)器提供認(rèn)證服務(wù)
D．認(rèn)證服務(wù)器AS為申請(qǐng)服務(wù)的用戶授予票據(jù)

答案解析與討論：m.xiexiliangjiufa.com/st/5737026640.html

第25題： 一個(gè) Kerberos 系統(tǒng)涉及四個(gè)基本實(shí)體: Kerberos 客戶機(jī)、認(rèn)證服務(wù)器AS、票據(jù)發(fā)放服務(wù)器 TGS、應(yīng)用服務(wù)器。其中，實(shí)現(xiàn)識(shí)別用戶身份和分配會(huì)話密功能的是(
A．Kerberos 客戶機(jī)
B．認(rèn)證服務(wù)器 AS
C．票據(jù)發(fā)放服務(wù)器 TGS
D．應(yīng)用服務(wù)器
答案解析與討論：m.xiexiliangjiufa.com/st/5737150.html

第26題： 訪問控制機(jī)制是由一組安全機(jī)制構(gòu)成，可以抽象為一個(gè)簡(jiǎn)單模型，以下不屬于訪問控制模型要素的是()。
A．主體
B．客體
C．審計(jì)庫
D．協(xié)議
答案解析與討論：m.xiexiliangjiufa.com/st/5737211115.html