第18題： BLP機密性模型用于防止非授權信息的擴散，從而保證系統(tǒng)的安全。其中主體只能向下讀，不能向上讀的特性被稱為( )。
A．*特性
B．調用特性
C．簡單安全特性
D．單向性
答案解析與討論：m.pokkc.com/st/5736413368.html

第19題： 依據《信息安全技術網絡安全等級保護測評要求》的規(guī)定，定級對象的安全保護分為五個等級，其中第三級稱為（）
A．系統(tǒng)保護審計級
B．安全標記保護級
C．結構化保護級
D．訪問驗證保護級
答案解析與討論：m.pokkc.com/st/5736517832.html

第20題： 美國國家標準與技術研究院 NIST 發(fā)布了《提升關鍵基礎設施網絡安全的框架》，該框架定義了五種核心功能:識別(ldentify)、保護(Protect)、檢測(Detect)、響應(Respond)、恢復(Recover)，每個功能對應具體的子類。其中，訪問控制子類屬于( )功能。
A．識別
B．保護
C．檢測
D．響應
答案解析與討論：m.pokkc.com/st/573669963.html

第22題： 互聯(lián)網數據中心(IDC)是一類向用戶提供資源出租基本業(yè)務和有關附加業(yè)務、在線提供IT應用平臺能力租用服務和應用軟件租用服務的數據中心?！痘ヂ?lián)網數據中心工程技術規(guī)范GB51195-2016)》規(guī)定IDC 機房分為 R1、R2、R3三個級別。其中，R2級IDC 機房的機房基礎設施和網絡系統(tǒng)應具備冗余能力，機房基礎設施和網絡系統(tǒng)可支撐的 DC 業(yè)務的可用性不應小于( )。
A．95%
B．99%
C．99.5%
D．99.9%
答案解析與討論：m.pokkc.com/st/5736826195.html

第23題： 目前，計算機及網絡系統(tǒng)中常用的身份認證技術主要有:口令認證技術、智能卡技術、基于生物特征的認證技術等。其中不屬于生物特征的是( )。
A．數字證書
B．指紋
C．虹膜
D．DNA
答案解析與討論：m.pokkc.com/st/5736921545.html

第24題： Kerberos 是一個網絡認證協(xié)議,其目標是使用密鑰加密為客戶端/服務器應用程序提供強身份認證。以下關于 Kerberos 的說法中，錯誤的是( )。
A．通常將認證服務器AS 和票據發(fā)放服務器TGS統(tǒng)稱為 KDC
B．票據(Ticket)主要包括客戶和目的服務方 Principal、客戶方IP 地址、時間戳、Ticket 生存期和會話密鑰
C．Kerberos利用對稱密碼技術，使用可信第三方為應用服務器提供認證服務
D．認證服務器AS為申請服務的用戶授予票據

答案解析與討論：m.pokkc.com/st/5737026640.html