电子商务安全策略主要包括安全策略目标、机构安全策略和（）。

第1题：

第2题：

“可信计算基（TCB）”不包括（）。

• A、执行安全策略的所有硬件
• B、执行安全策略的软件
• C、执行安全策略的程序组件
• D、执行安全策略的人

正确答案:D

第3题：

信息系统的安全策略主要包括哪些方面（）；（）；（）；（）

正确答案:法规保护；行政管理；人员教育；技术措施

第4题：

电子商务总体安全策略

正确答案: 安全策略概念很广泛，主要包括以下几个部分：
1）安全策略目标
2）机构安全策略
3）系统安全策略

第5题：

简述制定电子商务安全策略的原则和步骤。

正确答案: 电子商务安全必须从管理和技术两方面着手；安全技术通过建立安全的主机系统和安全的网络系统，并配备适当的安全产品来实现；在管理层面，则通过构建电子商务安全管理体系来实现技术层面和管理层面的良好配合，是企业实现电子商务安全的有效途径。

第6题：

IPSec安全策略包括以下哪几种（）。

• A、手工配置参数的安全策略
• B、利用IKE协商参数的安全策略
• C、利用GRE自动协商方式
• D、利用L2TP自动协商方式

正确答案:A,B

第7题：

制定安全策略的步骤包括（）

• A、理解组织的业务特征
• B、建立安全管理组织机制
• C、开发策略实施手段
• D、确定安全策略的范围
• E、安全策略评估

正确答案:A,B,D,E

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

防火墙安全策略审计的方法包括安全策略审计和（）。

正确答案:漏洞扫描

第14题：

eSpace UC解决方案安全包括如下哪些要点（）。

• A、终端接入安全策略
• B、通信业务安全策略
• C、管理平面安全策略
• D、IP基础网络安全策略

正确答案:A,B,C,D

第15题：

如何理解网络安全策略中的物理安全策略？

正确答案: 1、物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；
2、验证用户的身份和使用权限、防止用户越权操作；
3、确保计算机系统有一个良好的电磁兼容工作环境；
4、建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。

第16题：

按照授权的性质划分，安全策略分为（）。

• A、基于身份的安全策略
• B、基于规则的安全策略
• C、基于角色的安全策略
• D、基于规范的安全策略
• E、基于软件的安全策略

正确答案:A,B,C

第17题：

电子商务安全系统包括（）。

• A、安全策略
• B、安全体系
• C、安全措施
• D、以上都是

正确答案:D

第18题：

下列哪一种情况会损害计算机安全策略的有效性？（）

• A、发布安全策略时
• B、重新检查安全策略时
• C、测试安全策略时
• D、可以预测到违反安全策略的强制性措施时

正确答案:D

第19题：

对安全策略的描述不正确的是（）。

• A、信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程
• B、策略应有一个属主，负责按复查程序维护和复查该策略
• C、安全策略的内容包括管理层对信息安全目标和原则的声明和承诺
• D、安全策略一旦建立和发布，则不可变更

正确答案:D

第20题：

第21题：

第22题：

第23题：