精品文档---下载后可任意编辑1.安全策略不包括（）。A.安全控制策略 B.机构安全策略C.系统安全策略 D.安全策略目标【解释】安全策略：是指在某个安全区域内（一个安全区域，通常是指属于某个组织的一系列处理和通信资源），用于所有与安全相关活动的一套规则。这些规则是由此安全区域中所设立的一个安全权力机构建立的，并由安全控制机构来描述、实施或实现的。安全策略有 3 个不同的描述： （1）安全策略目标 安全策略目标是某个机构对所保护的特定资源要达到的目标进行的描述。 （2）机构安全策略 机构安全策略是一套法律、规则及实际操作方法，用于法律法律规范某个机构如何来管理、保护和分配资源，以达到安全策略的既定目标。 （3）系统安全策略 系统安全策略描述如何将某个特定的信息技术系统付诸工程实现，以支持机构的安全策略要求。2．安全控制策略的一个根本原则是（）。A.责任 B.控制C.权益 D.机密【解释】影响网络系统以及部件设计的安全策略主要包括：（1）授权 授权是安全策略的基本组成部分。所谓授权，是指给予主体(用户、终端、程序等)对客体(数据、程序等)的支配权利，它规定了主体可以对客体做些什么。（2）访问控制策略 访问控制策略隶属于系统安全策略，它迫使计算机系统和网络自动地执行授权。有几种不同的访问控制策略：基于身份的策略，该策略允许或者拒绝对明确区分的个体或群体进行访问；基于任务的策略，它是基于身份的策略的一种变形，它给每一个体分配任务，并基于这些任务来使用授权规则；多等级策略，它是基于信息敏感性的等级以及工作人员许可证等级而指定的一般规则策略。（3）责任 支持所有安全控制策略的一个根本原则是责任。受到安全策略制约的任何个体在执行任务时，需要对他们的行动负责任。3．电子商务的安全性讨论可分为计算机网络安全和（）。A.计算机本地安全 B.商务平台安全C.商务交易安全 D.商务服务安全【解释】商务的安全性讨论从整体上可分为两大部分：计算机安全和商务交易安全。计算机网络安全的内容包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算精品文档---下载后可任意编辑机网络安全的基础上，如何保障电子商务过程的顺利进行。即实现电子商务的保密性、完整性、可...
