多选题在信息安全模型中，PPDR模型由哪几个主要部分组成？（）A策略（Policy）B防护（Protection）C检测（Detection）D响应（Response）E呈现（Present）

第1题：

第2题：

第3题：

信息技术安全评估通用标准（cc）标准主要包括哪几个部分？（）

• A、通用评估方法、安全功能要求、安全保证要求
• B、简介和一般模型、安全功能要求、安全保证要求、PP和ST产生指南
• C、简介和一般模型、安全功能要求、安全保证要求
• D、简介和一般模型、安全要求、PP和ST产生指南

正确答案:C

第4题：

OSI基本参考模型由哪三个部分组成？共分为哪几个功能层？

正确答案: （1）开放系统——可以进行互连的交换设备、计算机或终端、控制设备等；
物理介质——传输信息的通信线路；
应用进程——通信及处理的主要过程。
（2）OSI模型从上至下分成应用层、表示层、会话层、传输层、网络层、数据链路层和物理层七个顺序工作的功能层，每一层都完成某些特定的功能。每一层要用到比其低的层的功能，或者说每一层要为其高层提供一定的服务。

第5题：

PPDR模型中的D代表的含义是（）。

• A、检测
• B、响应
• C、关系
• D、安全

正确答案:A

第6题：

试述PPDR模型中的各个时间关系。

正确答案: 信息系统的安全是基于时间特性的，PPDR安全模型的特点就在于动态性和基于时间的特性。下面先定义几个时间值：
1、攻击时间Pt：表示黑客从开始入侵到侵入系统的时间（对系统而言就是保护时间）。高水平的入侵和安全薄弱的系统都能使Pt缩短。
2、检测时间Dt：入侵者发动入侵开始，到系统能够检测到入侵行为所花费的时间。适当的防护措施可以缩短Dt。
3、响应时间Rt：从检测到系统漏洞或监近期到非法攻击到系统能够做出响应的时间。系统暴露时间Et=Dt+Rt-Pt。如果Et小于等于0，那么基于PPDR模型，认为系统是安全的。安全的目标实际上就是尽可能增大保护时间，尽量减少检测时间和响应时间。

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

简述PPDR安全模型的结构。

正确答案: PPDR模型包含四个主要部分：Policy（安全策略）、Protection（防护）、Detection（检测）和Response（响应）。防护、检测和响应组成了一个完整的、动态的安全循环。
PPDR模型通过一些典型的数学公式来表达安全的要求：
①Pt>Dt+Rt
②Et=Dt+Rt，如果Pt＝0
Pt：防护时间，入侵者攻击安全目标花费时间；
Dt：入侵开始到系统检测到入侵行为花费时间；
Rt：发现入侵到响应，并调整系统到正常状态时间；
Et：系统晨露时间；
及时的检测和响应就是安全；及时的检测和恢复就是安全；
提高系统的防护时间Pt，降低检测时间Dt和响应时间Rt。

第16题：

PPDR模型由四个主要部分组成：（）、保护、检测和响应。

• A、安全机制
• B、身份认证
• C、安全策略
• D、加密

正确答案:C

第17题：

PPDR模型包含哪几个主要部分？

正确答案: PPDR模型包含四个主要部分：Policy（安全策略）、Protection（防护）、Detection（检测）和Response（响应）。防护、检测和响应组成了一个完整的、动态的安全循环。
PPDR模型通过一些典型的数学公式来表达安全的要求：
①Pt>Dt+Rt
②Et=Dt+Rt，如果Pt＝0
Pt：防护时间，入侵者攻击安全目标花费时间；
Dt：入侵开始到系统检测到入侵行为花费时间；
Rt：发现入侵到响应，并调整系统到正常状态时间；
Et：系统晨露时间；

第18题：

关系模型由哪几个部分构成？

正确答案: （1）单一的数据结构-关系：关系模型的数据结果非常单一。在关系模型中。现实世界的实体以及实体间的各种联系均用关系来表示。在用户看来。关系模型中数据的逻辑结构是一张二维表。
（2）关系操作：关系操作采用集合操作方式，即操作的对象和结构都是集合，关系模型给出了关系操作能力，但不对RDBMS语言给出具体的语法要求
（3）关系的三类完整性约束：关系模型提供了丰富的完整性控制机制，允许定义三类完整性约束：实体完整性、参照完整性和用户定义的完整性。其中实体完整性和参照完整性是关系模型必须满足的完整性约束条件，应该由关系系统自动支持。用户定义的完整性是应用领域需要遵循的约束条件，体现了具体领域中的语义约束

第19题：

第20题：

第21题：

第22题：

第23题：

第24题：