首页 › 答案 › 字母数字索引

🔢 数字1

ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789
114401作为单位新上任的CS0，你组织了一次本单位的安全评估工作以了解单位安全现状。在漏洞扫描报告发现了某部署在内网且仅对内部服务的业务系统存在一个漏洞，对比上一年度的漏洞扫描报告，发现这个经报告出来，经询问安全管理员得知，这个业务系统开发商已经倒闭，因此无法修复。对于这个问题，处理（）
114402优秀源代码审核工具有哪些特点１安全性２多平台性３可扩民性４知识性５集成性
114403以下列出了mac和散列函数的相似性，哪一项说法是错误的？
114404小李是某公司系统规划师，某天他针对公司信息系统的现状，绘制了一张系统安全建设规划图，如下图所示。请问这个图形是依据下面哪个模型来绘制的
114405小李去参加单位组织的信息安全培训后，他把自己对管理信息管理体系ISMS的理解画了一张图，但是他还存在一个空白处未填写，请帮他选择一个合适的选项
114406基于TCP的主机在进行一次TCP连接时简要进行三次握手，请求通信的主机A要与另一台主机B建立连接时，A需要先发一个SYN数据包向B主机提出连接请示，B收到后，回复一个ACK/SYN确认请示给A主机，然后A再次回应ACK数据包，确认连接请求。攻击通过伪造带有虚假源地址的SYN包给目标主机，使目标主机发送的ACK/SYN包得不到确认。一般情况下，目标主机会等一段时间后才会放弃这个连接等待。因此大量虚假SYN包同时发送到目标主机时，目标主机上就会有大量的连接请示等待确认，当这些未释放的连接请示数量超过目标主机的
114407社会工程学定位在计算机信息安全工作链的一个最脆弱的环节，即“人”这个环节上。这些社会工程黑客在某黑客大会上成功攻入世界五百强公司，其中一名自称是CSO杂志做安全调查，半小时内，攻击者选择了在公司工作两个月安全工程部门的合约雇员，在询问关于工作满意度以及食堂食物质量问题后，雇员开始透露其他信息，包括：操作系统、服务包、杀毒软件、电子邮件及浏览器。为对抗此类信息收集和分析，公司需要做的是
114408如图所示，主体S对客体01有读（R）权限，对客体02有读（R）、写（）权限。该图所示的访问控制实现方法是
114409如图一所示：主机A和主机B需要通过IPSec隧道模式保护二者之间的通信流量，这种情况下IPSec的处理通常发生在哪二个设备中？
114410某银行有5台交换机连接了大量交易机构的网路（如图所示），在基于以太网的通信中，计算机A需要与计算机B通信，A必须先广播“ARP请求信息”，获取计算机B的物理地址。没到月底时用户发现该银行网络服务速度极其缓慢。银行经调查后发现为了当其中一台交换机收到ARP请求后，会转发给接收端口以外的其他所有端口，ARP请求会被转发到网络中的所有客户机上。为降低网络的带宽消耗，将广播流限制在固定区域内，可以采用的技术是
114411Linux系统的安全设置中，对文件的权限操作是一项关键操作。通过对文件权限的设置，能够保障不同用户的个人隐私和系统安全。文件fib.c的文件属性信息如下图所示，小张想要修改其文件权限，为文件主增加执行权限，并删除组外其他用户的写权限，那么以下操作中正确的是
114412某学员在学习国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》（GB/T20274.1-2006）后，绘制了一张简化的信息系统安全保障模型图，如下所示。请为图中括号空白处选择合适的选项
114413以下哪一项不是信息系统集成项目的特点
114414若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求。其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰。关键或敏感的信息及信息处理设施应放在安全区域内并受到相应保护。该目标可以通过以下控制措施来实现，不包括哪一项
114415若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常需要在人力资源安全方面实施常规控制，人力资源安全划分为3个控制阶段，不包括哪一项
1144162016年9月，一位安全研究人员在GoogleCloudIP上通过扫描，发现了完整的美国路易斯安邦州290万选民数据库。这套数据库中囊括了诸如完整姓名、电子邮箱地址、性别与种族、选民状态、注册日期与编号、正党代名和密码，以防止攻击者利用以上信息进行（）攻击。
114417在网络信息系统建设中部署防火墙，往往用于提高内部网络的安全防护能力。某公司准备部署一台防火墙来保护内网主机，下列选项中部署位置正确的是
114418组织第一次建立业务连续性计划时，最为重要的活动是：
114419在某信息系统的设计中，用户登陆过程是这样的：（1）用户通过HTTP协议访问信息系统；（2）用户在登陆页面输入用户名和口令；（3）信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成。可以看出，这个鉴别过程属于（）。
114420某集团公司信息安全管理员根据领导安排制定了一下年度的培训工作计划、提出了四大培训任务目标，关于这四个培训任务和目标，作为主管领导，以下选项中正确的是（）
114421若一个组织声称自己的ISMS符合ISO/TEC27001或GB22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项（）
114422以下哪一项不是常见威胁对应的消减措施：
114423为保障信息系统的安全，某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案，并严格编制任务交给了小王，为此，小王决定首先编制出一份信息安全需求描述报告，关于此项工作，下面说法错误的是（）
114424在对某面向互联网提供服务的某应用服务器的安全检测中发现，服务器上开放了以下几个应用，除了一个应用外其他应用都存在明文传输信息的安全问题，作为一名检测人员，你需要告诉用户对应用进行安全整改以外解决明文传输数据的问题，以下哪个应用已经解决了明文传输数据问题：
114425小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为：1.风险评估工作形式包括：自评估和检查评估；2．自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估；3．检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估；4．对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼.请问小张的所述论点中错误的是哪项：
114426以下哪一项不是我国信息安全保障的原则：
114427某单位信息安全岗位员工，利用个人业余时间，在社交网络平台上向业内同不定期发布信息安全相关知识和前沿动态资讯，这一行为主要符合以下哪一条注册信息安全专业人员（CISP）职业道德准则：
114428以下哪一项不属于常见的风险评估与管理工具：
114429以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一？
114430在可信计算机系统评估准则（TCSEC）中，下列哪一项是满足强制保护要求的最低级别？
114431为了保障网络安全，维护网络安全空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，加强在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，2015年6月，第十二届全国人大常委会第十五次会议初次审议了一部法律草案，并与7月6日起在网上全文公布，向社会公开征求意见，这部法律草案是（）
114432具有行政法律责任强制的安全管理规定和安全制度包括1>安全事件（包括安全事故）报告制度2>安全等级保护制度3>信息系统安全监控4>安全专用产品销售许可证制度
114433以下哪一项不是信息系统集成项目的特点：
114434某政府机构拟建设一机房，在工程安全监理单位参与下制定了招标文件，项目分二期，一期目标为年内实现系统上线运营，二期目标为次年上半年完成运行系统风险的处理：招标文件经营管理层审批后发布，就此工程项目而言，以下正确的是：
114435在信息安全管理的实施过程中，管理者的作用于信息安全管理体系能否成功实施非常重要，但是一下选项中不属于管理者应有职责的是（）
114436小明是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的背景建立的几本概念与认识，小明的主要观点包括：（1）背景建立的目的是为了明确信息安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风险管理项目的规划和准备；（2）背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达到事半功倍的效果（3）背景建立包括：风险管理准备、信息系统调查、信息系统分析和信息安全分析（4.）背景建立的阶段性成果包括：风
114437某银行信息系统为了满足业务的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素
114438某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统，通过公开招标选择M公司为承建单位，并选择了H监理公司承担该项目的全程监理工作，目前，各个应用系统均已完成开发，M公司已经提交了验收申请，监理公司需要对A公司提交的软件配置文件进行审查，在以下所提交的文档中，哪一项属于开发类文档：
114439在某网络机房建设项目中，在施工前，以下哪一项不属于监理需要审核的内容：
114440在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性，以下哪一层提供了保密性、身份鉴别、数据完整性服务？
114441信息系统安全工程（ISSE）的一个重要目标就是在IT项目的各个阶段充分考虑安全因素，在IT项目的立项阶段，以下哪一项不是必须进行的工作：
114442某公司系统管理员最近正在部署一台Web服务器，使用的操作系统是windows，在进行日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效应对攻击者获得系统权限后对日志进行修改的策略是：
114443某网站在设计对经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在WEB目录下导致了攻击者可直接下载备份，为了发现系统中是否存在其他类拟问题，一下那种测试方式是最佳的测试方法。
114444下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的：
114445以下哪一项不是信息安全管理工作必须遵循的原则？
1144462008年1月2日，美目发布第54号总统令，建立国家网络安全综合计划（ComprehensiveNationalCybersecurityInitiative，CNCI）。CNCI计划建立三道防线：第一道防线，减少漏洞和隐患，预防入侵；第二道防线，全面应对各类威胁；第三道防线，强化未来安全环境．从以上内容，我们可以看出以下哪种分析是正确的：
114447为了保证系统日志可靠有效，以下哪一项不是日志必需具备的特征。
114448以下哪一项在防止数据介质被滥用时是不推荐使用的方法：
114449主体S对客体01有读（R）权限，对客体02有读（R）、写（W）、拥有（Own）权限，该访问控制实现方法是：
114450以下哪一项不属于信息安全工程监理模型的组成部分：
114451小李去参加单位组织的信息安全管理体系（InformationSecurityManagementSystem.ISMS）的理解画了一下一张图（图中包括了规划建立、实施运行、保持和改进），但是他还存在一个空白处未填写，请帮他选择一个最合适的选项（）。
114452以下哪一项是数据完整性得到保护的例子？
114453信息安全管理体系（informationSecurityManagementSystem.简称ISMS）的实施和运行ISMS阶段，是ISMS过程模型的实施阶段（Do），下面给出了一些备①制定风险处理计划②实施风险处理计划③开发有效性测量程序④实施培训和意识教育计划⑤管理ISMS的运行⑥管理ISMS的资源⑦执行检测事态和响应事件的程序⑧实施内部审核⑨实施风险再评估选的活动，选项（）描述了在此阶段组织应进行的活动。
114454下面哪一项不是虚拟专用网络（VPN）协议标准：
114455在进行应用系统的测试时，应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的：
114456以下哪一项不是工作在网络第二层的隧道协议：
114457作为业务持续性计划的一部分，在进行业务影响分析（BIA）时的步骤是：1．标识关键的业务过程；2．开发恢复优先级；3．标识关键的IT资源；4．表示中断影响和允许的中断时间
114458入侵防御系统（IPS）是继入侵检测系统（IDS）后发展期出来的一项新的安全技术，它与IDS有着许多不同点，请指出下列哪一项描述不符合IPS的特点？
114459如果在工作表中插入一行，则工作表中的总行数将会增加一个。（）
114460在局域网中，几台电脑共享一台打印机，此应用模式为信息资源共享。
114461损益结转，将损益类科目的余额结转到本年利润科目中，只能生成一张凭证。（）
114462结账后，不允许再输入上一会计期间的会计凭证。（）
114463新卡片第1个月也必须计提折旧。（）
114464在Excel中，假定存在一个数据库工作表，内含系科、奖学金、成绩等项目，现要求计算各系科发放的奖学金总和，则应先对系科进行排序，然后执行“数据一分类汇总”命令。（）
114465每年初可以更改坏账处理方式这一参数。（）
114466应用软件是计算机各种应用程序的总称，主要功能是处理实际问题或完成某一具体工作。（）
114467下列属于2005年1月，深圳证券交易所颁布1.0版本的XBRL系统的是（）。
114468启动Excel2003后建立的第一个空白工作簿的文件名是（）。
114469会计科目初始数据录入是指第一次使用账务处理模块时，用户需要在开始日常核算工作前将会计科目的（）以及发生额等相关数据输入到系统中。
114470Excel中，每一单元格最多可容纳42000个字符。（）
114471构建数据清单时，同一列中各行数据项的类型和格式可以相同也可以不同。（）
114472当前单元格是指当前正在使用（如被选中、编辑或修改）的某一单元格，默认以灰色显示。
114473用户如在会计年初建账，需要录入上一年度的年末余额。
114474病毒会入侵一台单个的计算机系统，而将计算机联网后，就不会再受病毒的侵扰了。
114475下列哪些业务要求在同一客户间进行（）。
114476第一次使用工资管理模块必须将所有人员的（）的基本工资数据手工录入计算机。
114477（）是区分每一项固定资产的唯一标识。
114478在Excel中，将某一单元格内容为“星期一”向下拖放填充6个单元格，其内容为（）。
114479Excel中，在单元格中显示“1/2”，在编辑栏中也显示“1/2”（）
114480要使单元格内容强制换到下一行，需按下组合键Ctrl+Enter。（）
114481筛选后的数据清单仅显示那些包含了某一特定值或符合一组条件的行，将其他不符合条件的记录行删除。（）
114482在Excel表格中，A3：C6与C3：A6表示的是同一区域。
114483自行开发软件系统需要大量的计算机专业人才，普通企业难以维持一支稳定的高素质软件人才队伍。
114484SLN（）用于返回某项资产以直线法计提的每一期的折旧值。（）
114485数据清单是一种包含一行列标题和多行数据且每行同列数据的类型和格式完全相同的Excel工作表。（）
114486Excel中，$A$1属于相对引用。（）
114487报表数据来源可能取自某会计期间同一会计报表的数据的（）
114488应收系统控制参数主要包括企一业名称、银行账号、启用年份与会计期间设置等信息。（）
114489会计软件由多个功能模块组成，各模块都是为同一主体的不同方面服务的。（）
114490微机局域网络是一台服务器将许多高档微机链接在一起，相互通讯、共享资源，组成一个功能更强的计算机网络系统。（）
114491在Excel中输入1/3，定位光标后直接输入就可以了（）
114492Excel菜单命令后带有“…”的，表示选择了这一命令后将打开该命令的窗口。（）
114493在Excel2013中，要选择某一连续区域可以（）。
114494下列哪一项不是固定资产减少的方式（）。
114495多用户硬件结构系统中只需配备一台（）。
114496单击分类汇总工作表窗口左边的分级。显示区中的按钮“1”，实现的功能是（）。
114497某公式中引用了一组单元格，它们是（C3：D6，A2，F2），该公式引用单元格总数为（）。
114498一台活塞式压缩机有轴封器，这台压缩机一定是（）。
114499离心式压缩机实现制冷量10%~100%范围内的调节，实现的方式是（）。
114500螺杆式压缩机实现制冷量10%~100%范围内的调节，实现的方式是（）。
‹1…114411451146…4342›