自主访问控制模型的访问控制关系可以用访问控制表(ACL)来表示,该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵,通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是()。

TCP IP协议簇是为实现异构网互连推出的协议规范，具有较好的开放性，Internet是在TP IP协议簇的基础上构建的。但由于TCP IP协议簇在设计初期过于关注其开放性和便利性，对安全性考虑较少，因此其中很多协议存在安全隐患。例如，攻击者可以利用TCP协议的三次握手机制实施DoS攻击，也可以通过猜测TCP会话中的序号来伪造数据包。那么上述例子中的情况可能发生在（）。

A.应用层
B.传输层
C.网络层
D.链路层

点击查看答案

小李在学习信息安全管理体系（Information Security Management System，ISMS）的有关知识后，按照自己的理解画了一张图来描述安全管理过程，但是他还存在一个空白处未填写，请帮他选择一个最合适的选项（）

A.监控和反馈ISMS
B.实施和运行ISMS
C.执行和检查ISMS
D.沟通和咨询ISMS

点击查看答案