判断题 如果文件名为一个目录时，当需要对其他用户开放读取目录中的内容的权限时，只需要开放“r”权限。

判断题 从攻防角度分析，发现安全漏洞是实施攻击的前提，而及时修补安全漏洞是进行防范的基础。

填空题 （）指为某个资源指定安全主体（用户或组）可以拥有怎样的操作的过程。

填空题 Kerberos使用（）算法，提供了计算机网络中通信双方之间的身份认证。

填空题 （）指在一个信息系统的硬件、软件或固件的设计、实现、配置、运行等过程中有意留下或无意中产生的一个或若干个缺陷，它会导致该信息系统处于风险之中。