第34題： 安全策略表達模型是一種對安全需求與安全策略的抽象概念模型，一般分為自主訪問控制模型和強制訪問控制模型。以下屬于自主訪問控制模型的是（）
A. BLP模型
B. HRU模型
C. BN模型
D.基于角色的訪問控制模型
答案解析與討論：www.tronclassroom.com/st/3272020263.html

第35題： SHAI算法的消息摘要長度是（）位
A.128
B.160
C.256
D.512
答案解析與討論：www.tronclassroom.com/st/327211955.html

第36題： A方有一對密鑰（KApub，KApri），B方有一對密匙（KBpub，KBpri），A方給B方發(fā)送信息M，對信息M加密為：M ‘ = KBpub（KApri（M））。B方收到密文，正確的解決方案是（）
A. KBpub（KApri（M ‘ ））
B. KBpub（KApub（M ‘ ））
C. KApub（KBpri（M ‘ ））
D. KBpri（KApri（M ‘ ））
答案解析與討論：www.tronclassroom.com/st/3272224096.html

第38題： 文件類型病毒不能感染的文件類型是（）
A.COM類型
B.HTML類型
C. SYS類型
D. EXE類型
答案解析與討論：www.tronclassroom.com/st/327247222.html

第39題： 在非安全的通信環(huán)境中，為了保證消息來源的可靠性，通常采用的安全防護技術是（）
A.信息隱藏技術
B.數(shù)據(jù)加密技術
C.消息認證技術
D.數(shù)字水印技術
答案解析與討論：www.tronclassroom.com/st/3272526383.html

第40題： 操作系統(tǒng)的安全審計是指對系統(tǒng)中有關安全的活動進行記錄、檢查和審核的過程，現(xiàn)有的審計系統(tǒng)包括（）三大功能模塊。
A.審計事件收集及過濾、審計事件記錄及查詢、審計事件分析及響應報警
B.審計數(shù)據(jù)挖掘、審計事件記錄及查詢、審計事件分析及響應報警
C.系統(tǒng)日志采集與挖掘、安全事件記錄及查詢、安全響應報警
D.審計事件特征提取、審計事件特征匹配、安全響應報警
答案解析與討論：www.tronclassroom.com/st/3272614343.html