技术人员正在审查组织使用的逻辑访问控制方法。一位高级经理要求技术人员防止员工...

单项选择题技术人员正在审查组织使用的逻辑访问控制方法。一位高级经理要求技术人员防止员工在非工作日登录。技术人员应根据管理要求执行下列哪项操作？（）

A.强制使用Kerberos
B.使用智能卡
C.限制日使用时间
D.访问控制列表

1.单项选择题以下哪个工具可以允许技术人员检测安全相关的TCP连接异常？（）

A.逻辑令牌
B.绩效监控
C.公钥基础设施
D.可信平台模块

2.单项选择题根据公司策略，管理员必须在逻辑上使人力资源部与会计部门分开。下列哪项是最简单的方法？（）

A.NIDS
B.DMZ
C.NAT
D.VLAN

3.单项选择题技术人员正在调查一个间歇性的交换退化现象。这个现象只有当建筑物上的空调系统运行时才发生。以下哪项可以减少这种现象的发生？（）

A.增加热板
B.冗余的HVAC系统
C.屏蔽
D.增加无线网络

4.单项选择题电脑被放置在受限的VLAN中，直到电脑上的病毒定义被升级。以下哪个最好的描述了这个系统类型？（）

A.NAT
B.NIPS
C.NAC
D.DMZ

5.单项选择题用户忘记了他的账号密码，以下哪个是最佳的恢复策略？（）

A.更新认证系统，使用生物识别技术代替
B.临时取消密码复杂度要求
C.设置临时密码，而且在首次使用后失效
D.从凭证数据库中找回密码

6.单项选择题密码历史值设为3的意思是以下哪项？（）

A.与以前用过的3个密码都不相同
B.密码不能重复使用3年
C.3小时后必须重新输入密码才能继续
D.密码在服务器数据库中存储3天

7.单项选择题以下哪个是对CRL的正确描述（）

A.它应该保持公开
B.它标记其他密钥
C.它必须被保密
D.它必须被加密

8.单项选择题恢复代理被使用来恢复：（）

A.根证书
B.密钥托管
C.公钥
D.私钥

9.多项选择题哪些是关于PKI的正确描述（）

A.使用公钥加密的信息只能使用公钥解密
B.使用私钥加密的信息只能使用私钥解密
C.使用公钥加密的信息只能使用CA解密
D.使用公钥加密的信息只能使用私钥解密
E.使用私钥加密的信息只能使用公钥解密

10.单项选择题如果数据损失不可接受以下哪项需要使用PKI（）

A.信任Web
B.不可抵赖
C.密钥托管
D.证书撤销列表