1你在打造一项新的扩展服务，力求将其连接到核心业务功能的现有计算硬件上。然而，尽管经过了数周的研究和实验，你始终无法让系统通信。首席技术官告诉你，你着力研究的计算硬件是一个封闭系统。那么，什么是封闭系统呢？
A. 基于最终或封闭标准设计的系统
B. 包含行业标准的系统
C. 使用了非公开协议的专有系统
D. 没有在Windows 上运行的任何机器
2.黑客破解了连接 Wi-Fi 的新装婴儿监视器后虚拟入侵家庭，从而对婴儿播放恐怖的声音，使孩子受到惊吓。在这个案例中，攻击者是通过什么手段访问婴儿监视器的？
A.未及时更新的悉意软件扫描程序
B. 支持5 GHz 信道的 WAP
C．对孩子父母实施社会工程攻击
D.利用默认配置
3 为了赶在截止日期前完成工作，你需要从本地托管的数据库，若干文档，几个电子表格和来自内部服务器的多个页面提取记录和数据项。然后，当你打开一个文件时，系统突然蓝屏死机。这个事件被正式称为停止错误，是应对软件故障的 ——方法的一个例子。
A. 失效打开
B. 失效安全
C.限制检查
D.面向对象
4 你是一名软件设计师，想限制自己正在开发的一个程序的操作。你考虑过采用界限和
隔离手段，但不确定它们是否真能如你希望发挥作用。后来你发现，原来限定手段可以实现你想要的限制目的。以下哪一项是对受限或受制约进程的最佳描述？
A.只能在有限时间内运行的进程
B. 只能在一天中某些时间运行的进程
C.只能访问某些内存位置的进程
D.可以控制对客体的访问的进程
5. 当一个可信的主体因为想把信息写进一个较低级别的客体而违反 Bell-LaPadula 的星属性时，会发生什么有效操作？
A. 扰动
B. 无干扰
C.聚合
D.移除安全分类
D
移除安全分类(declassication)是指经判断确定一个客体不再适合在较高涉密级后将其移入较低涉密级的过程。移除安全分类只能由一个可信主体来负责执行，因为这个操作虽然违反了Bell-LaPadula 模型星属性的字面含义，但是并不违反该属性防止未经授权泄露的宗旨或意图。
扰动是指为改变信息保密性攻击的方向并将其挫败而在数据库管理系统中使用虚假或误导性数据的行为。
无干扰是指限制较高安全级别主体的行动以使它们不影响系统状态或较低安全级别主体的行动的概念。执行无干扰时，将禁止、不允许、不文持对较低級别文件的写操作。
聚合是指收集多条不敏感或低价值信恩井将它们组合或聚合到一起以了解敏戀或高价值信息的行为
6.哪种安全方法、机制或模型揭示了一个主体跨多个客体的能力列表？
A. 职责分离
B.访问控制矩阵
C. Biba
D. Clark-Wilson
7. 哪种安全模型具有这样的特性：它在理论上有自己的名称或标签，但是在一个解决方案中执行时，却采用安全内核的名称或标签？
A. Graham-Denning 模型
B. Harrison-Ruzzo-UIlman(HRU)模型
C.可信计算基
D. Brewer and Nash 模型
8.Clark- wison 模型通过一种涉及诸多方面的方法实现数据完整性。 Clark-Wilson模型没者定义正式状态机。而是定义了每个数据项和被允许的数据转换。以下哪一项不属于Clark- Wilson 模型访问控制关系的一方？
A. 客体
B. 接口
C.输入清理
D. 主体
9.你在研究新计算机设计所依据的安全模型的过程中发现了可信计算基(TCB)概念。那么，究竟什么是可信计算基呢？
A.在网络上支持安全传输的主机
B. 操作系统内核、其他操作系统组件和设备驱动程序
C.可以协同工作以执行一项安全策略的硬件、软件和控制的组合
D.主体可以访问的预先确定的客体集或域(即一个列表）
10. 什么是安全边界？（选出所有适用答案。）
A. 系统周围物理安全区域的边界
B.把TCB 与系统其余部分隔离开的假想边界
C.配备了防火墙的网络
D.与计算机系统的任何连接
11.可信计算基(TCB)是硬件、软件和控制的集合体，它们协同工作，构成了执行安全策略的可信根基。在授予被请求的访问权之前，由TCB概念的哪个部分验证对每个资源的
访问？
A. TCB 分区
B. 可信库
C.参考监视器
D.安全内核
12. 安全模型使设计人员得以把抽象陈述投射到为构建硬件和软件规定了必要算法和数据结构的安全策略中。因此可以说，安全模型为设计人员提供了用于街量自己的设计和执行方案的参照物。那么，安全模型的最佳定义是什么？
A．安全模型指出了机构必须遵循的策略。
B. 安全模型提供了执行安全策略的框架。
C.安全模型是对计算机系统每个部分的技术评估，可用于评价系统与安全标准的一致性。
D. 安全秋型用于在单个主机的内存中托管一个或多个操作系统，我运行与主机探作系统不兼容的应用程序。
13：状态机模型描述了一个无论处于什么状态都始终安全的系统。安全状态及模型系统总是以一种安全状态启动，在所有转换中保持一种安全状态，并且只允许主体以符合安全策略的安全方式访问资源。以下哪个安全模型是基于状态机模型构建的？
A. Bell-LaPadula 和获取-授子
B. Biba fI Clark-Wilson
C. Clark-Wilson 和 Bell-LaPadula
D. Bell-LaPadula 和 Biba
14. 你的任务是为政府的一个新计算机系统设计核心安全機念。概念的使用细节保密，但需要跨多个级别保护保密性。以下哪个安全模型涉及这个语境下的数据保密性问题？
A. Bell-LaPadula
B. Biba
C. Clark-Wilson
D. Brewer and Nash
15, Belllaradula 至级安全模型派生于 美国国防部的多级安全政策。主级安全政策规定，具有任何级别许可权的主体可以访问该许可权级别或低于该级别的资源。Bell-LaPadula 模型的哪个属性阻止较低级别的主体访问较高安全级别的客体？
A.（星)安全属性
B. 不可向上写属性
C.不可向上读属性
D.不可向下读属性
16. Biba 模型是在Bell-LaPadula 模型之后被设计出来的。Bell-LaPadula 模型涉及保密性，而 Biba 模型涉及完整性。Biba 模型也建立在状态机概念上，基于信息流，而且是一种多级模型。Biba 模型的简单属性隐含了什么含义？
A. 可向下写
B. 可向上读
C.不可向上写
D.不可向下读
17. “通用准则”定义了测试和确认系统安全能力的各种级别，级别上标注的数字表示执行了 哪种测试和确认。“通用准则” 的哪个部分规定了应被供应商纳入受评估对象的安全性能？
A.保护轮廓
B. 评估保证级别
C.授权官员
D. 安全目标
18. 投权官员(A0)可自主确定哪些安全事件或安全变化会导致操作授权(ATO)支失。投权
官员还可决定 4 种授权。以下哪些项是 ATO 的例子？（选出所有适用答案。）
A. 通用控制授权
B. 相互授权
C.拒绝授权
D.传输授权
E. 使用授权
F. 经过验证的授权
ACE
包括：操作授权、通用控制授权、使用授权和拒绝授权
19. 操作系统的一次更新使以前的系统发生了重大变化。你在测试过程中发现，系统非常不稳定，允许应用程序之间出现完整性违规，容易受本地拒绝服务攻击的影响，并且允许进程之问泄露信息。你怀疑一个关键安全机制已被这次更新禁用或破坏。造成这些问题的可能原因是什么？
A. 虚拟化的使用
B. 缺乏内存保护
C. 没有遵循 Goguen-Meseguer 模型
D.支持存储和传输加密
20. 作为应用程序设计人员，你需要通过执行各种安全机制来保护你的软件将要访问和处理的数据。执行受约束或受限制接口的目的是什么？
A． 限制得到授权和未经授权用户的行动
B. 执行身份认证
C.跟踪用户事件和检查违规情况
D.在主内存和次内存之间交换数据集
