CISP-4-6章

种网络协议。下面哪种协议基于 HTIP 并结合 SSL 协议，具备用户鉴别和通信数据加 

密等功能( )、

联、互通，仅仅依靠 IP 头部的校验和字段来保证 IP 包的安全，因此 IP 包很容易 

被篡改，并重新计算校验和。IETF 于 1994 年开始制定 IPSec 协议标准，其设计目标 

是在 IPv4 和 IPv6 环境中为网络层流量提供灵活、透明的安全服务，保护 TCP/IP 通 

信免遭窃听和篡改，保证数据的完整性和机密性，有效抵御网络攻击，同时保持易用性。下列选项中说法错误的是（ ）

经理要求他给出该企业信息系统访问控制模型的设计思路。如果想要为一个存在大量 

用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度， 

下列选项中他应该采取的最合适的模型或方法是（ ）。

工具，在一套分层 DFD 中，如果某一张图中有 N 个加工（Process）则这张图允许有 

（）张子图，在一张 DFD 中任意两个加工之间（ ）。在画分层 DFD 时，应注意保持 （）之间的平衡。DFD 中从系统的输入流到系统的输出流的一连串交换形式一种信息 流，这种信息流可分为交换流和事物流两类。

B·西奥迪尼（Robert B Cialdini）在科学美国人（

2001 年 2 月）杂志中总结对（）的研究， 介绍了 6 种“人类天性基本倾向”，这些基本倾 向都是（）工程师在攻击中所依赖的（有意思或者无意识的）。

COBIT 模型按照流程，请问，COBIT 组件包括（）、()、（）、（）、（）等部分。

网络安全也面临着越来越严峻的考验。如何保障网络安全就显得非常重要，而网络安全评估是保证网络安全的重要环节。以下不属于网络安全评估内容的是（ ）