哪种访问控制模型基于可信计算机系统评估标准（TCSEC）（）。

单项选择题特伦斯正在寻找一个物理访问解决方案，它使用非对称加密（公钥加密）授权用户。这是什么类型的解决方案（）。

A.Asynchronous password token异步密码令牌
B.Challenge response token 挑战响应令牌
C.TOTP token TOTP令牌
D.Static password token 静态密码令牌

单项选择题格雷戈正在考虑使用CHAP或MS-CHAPv2对远程用户进行身份验证。下列哪一项是这两种协议的主要区别（）。

A.CHAP uses a hash for the challenge，MS-CHAPv2uses AES.CHAP使用哈希进行挑战，MS-CHAPv2使用AES。
B.CHAP provides mutual authentication，MS-CHAPv2does not.CHAP提供相互身份验证，而MS-CHAPv2不提供。
C.CHAP uses AES for the challenge，MS-CHAPv2uses a hash.CHAP使用AES进行挑战，MS-CHAPv2使用哈希。
D.MS-CHAPv2provides mutual authentication，CHAP does not.MS-CHAPv2提供相互身份验证，而CHAP不提供。

单项选择题下列哪一项是TACACS和TACACS+的区别（）。

A.TACACS uses TCP，TACACS+uses UDP
B.TACACS uses UDP，TACACS+uses TCP
C.TACACS uses TCP or UDP，TACACS+uses UDP
D.TACACS uses UDP，TACACS+uses UDP or TCP

单项选择题当你解雇一名员工时，你应该做的第一件事是什么（）。

A.Audit their computer.检查他们的电脑
B.Conduct an out-processing questionnaire.进行处置问卷调查
C.Disable accounts.禁用帐户
D.Delete accounts.删除账户

单项选择题凯伦负责公司的账户安全。她发现一个前台的账户使用6个字符的密码，已经两年没有更改，并且她的密码历史也没有被维护。这个账户最重要的问题是什么（）。

A.没什么，这对低安全级别的职位来说是足够的
B.密码长度是最重要的问题
C.密码历史的缺失是最重要的问题
D.密码的期限是最重要的问题