设备访问控制是指硬件软件等对访问进行授权或控制（）

阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 信息安全是对信息、系统以及使用、存储和传输信息的硬件进行保护。信息安全通常是围绕信息的机密性、完整性和可用性来构建安全机制和防范安全风险。信息的机密性是指防正信息暴露给未经授权的人或系统，只确保具有权限的人或系统可以访问信息的特定集合。信息的完整性是指信息在利用、传输、存储等过程中不被篡改、丢失、缺损等，同时还指信息处理方法的正确性。信息的可用性是指信息以及相关的信息资产在授权人需要的时候，可以立即获得。

【问题1】（6分） 访问控制决定了谁访问系统、能访问系统的哪些资源和如何使用这些资源，目的是防止对信息系统资源的非授权访问和使用。“请按防御型和探测型将下列A～F种访问控制手段进行归类：防御型访词控制手段包括 （ ） ；探测型访问控制手段包括（ ） 。 A．双供电系统。 B．闭路监控 C．职员雇佣手续 D．访问控制软件 E．日志审计 F．安全知识培训 【问题2】（4分） 保密就是保证敏感信息不被非授权人知道。加密是指通过将信息编码而使得侵入者不能够阅读或理解的方法，目的是保护数据相信息。国家明确规定严格禁止直接使用国外的密码算法和安全产品，其主要原因有二 （ ） 和（ ） 两个方面。 各选答案： A．目前这些密码算法和安全产品都有破译手段 B．国外的算法和产品中可能存在“后门”，要防止其在关键时刻危害我国安全． C．进口国外的算法和产品不利于我国自主研发和技术创新 D．密钥不可以无限期使用，需要定期更换。购买国外的加密算法和产品，会产生高昂的费用。 【问题3】 任何信息系统都不可能避免天灾或者人祸，当事故发生时，要可以跟踪事故源、收集证据、恢复系统、保护数据。通常来说，高可用性的系统具有较强的容错能力，使得系统在排除了某些类型的保障后继续正常进行。 容错途径及说明如图3-1所示，请将正确的对应关系进行连线。

以下属于信息系统控制的一般控制方法的有()。

A、系统组织控制

B、系统开发控制

C、系统硬件和软件维护控制

D、访问限制

E、访问授权

客户/服务器结构可能包含来自不同供货商的各种硬件、系统软件和应用软件。防止客户/服务器系统接受未经授权访问的最好方法是

A.对所有网络通道加密。

B.综合运用应用软件控制技术和一般存取控制技术。

C.使用商品化的认证系统。

D.对远程过程调用（RPC）的全面测试与评估。

A．漏洞

B．入侵

C．扫描

D．以上说法都不正确

广义而言，信息技术指的是利用计算机、网络等硬件设备或软件工具与科学方法，对各种信息进行获取、加工、存储、应用的技术之和。()判断对错

参考答案：错误

()是指硬件、软件或策略上的缺陷，从而可使攻击者能够在未经授权的情况下访问系统。

A、漏洞

B、口令

C、黑客

D、病毒

操作系统是对计算机全部资源进行控制和管理的系统软件，这里的系统资源是指（ ）。

A.软件、数据、硬件、存储器

B.硬件资源和软件资源

C.程序、数据、输入／输出设备、中央处理器

D.主机、输入／输出设备、文件、外存储器

操作系统是对计算机全部资源进行控制和管理的系统软件，这里的系统资源是指（ ）。

A．软件、数据、硬件、存储器

B．硬件资源和软件资源

C．程序、数据、输入／输出设备、中央处理器

D．主机、输入／输出设备、文件、外存储器

操作系统是对计算机全部资源进行控制和管理的系统软件，这里的系统资源是指（ ）。

A．软件、数据、硬件、存储器

B．硬件资源和软件资源

C．程序、数据、输入／输出设备、中央处理器

D．主机、输入／输出设备、文件、外存储器

系统接触控制是指只有经过授权批准的人才能接触计算机信息系统的硬件、软件、数据文件及系统文档资料的控制。()