首页 › 答案 › 题库 › 远程教育

国家开放大学

226501ISO/IEC13569的主要内容有：（）。
2265022005年，ISO17799更名为（）。
226503全国信息安全标准化技术委员会包括（）工作组。
226504ISO/IEC13335关注的安全邻域有哪些（）。
226505以下（）属性符合ISO/IEC15408安全属性。
226506以下哪些是COBIT框架的特点（）。
226507RFC2510中规定的RA功能包括（）等。
226508ISO/IEC15408由哪三部分组成：介绍和一般模型，安全功能需求，回答。
226509COBIT框架共有34个IT的流程，分成四个领域：PO（计划与组织），回答，ME（监控与评估）。
226510评估标准包括四个方面：回答、一致性、准确性、及时性。
226511蒙特卡罗模拟分析又称：统计模拟法和回答。
226512BS7799包括36个学科领域。
226513Cobra是ISO/IEC13335标准评定工具之一。
226514ISO/IEC15408加强了完整性和可用性的防护措施，强调了抗抵赖性的安全要求。
226515ISO/IEC于2001年正式颁布。
2265162007年：发布COBIT4.1版，为目前最新版本。
2265172001年，国家标准化管理委员会批准成立全国信息安全标准化技术委员会，简称“全国安标委”。标准委员会的标号是TC260。
226518COBIT目前已经更新至第4.2版。
226519ISO13569提供了对于金融服务行业机构的信息安全程序开发的指导方针。它包括了对制度，组织结构和法律法规等内容的讨论。
226520ISO/IEC15408由安全模式、安全功能需求、安全认证需求三部分组成。
226521评估标准包括四方面，完整性、一致性、准确性、及时性。
226522网络面临的威胁主要来自（）。
226523下面哪一个情景属于审计（Audit）（）。
226524Bell-LaPadula模型的出发点是维护系统的（），而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的（）问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。（）
226525以下哪个是COBIT框架的原理（）
226526Va表示的是（）
226527风险清单的主要内容有以下的那几点（）①项目风险发生概率的大小。（初步估计）②项目风险可能影响的范围。③对项目风险预期发生时间的估算。④项目风险可能产生的后果。⑤项目风险等级的确定。
226528根据威胁源的分类，引起安全事件发生的原因可能（）
226529从那个结构上看、边界保护、外部访问控制策略、内部访问控制策略、网络设备安全配置等方面可进行识别（）
226530提供管理方向和支持信息安全不包括（）
226531识别脆弱性的方法（）
226532使用者访问管理不包括（）
226533下面不属于脆弱性识别方法（技术方面）的是（）
226534（）不是对风险的正确认识
226535（）就是对威胁出现的频率及强度进行评估，这是风险评估的重要环节
226536关于IT常见的风险以下不正确的是（）
226537信息加密可在三个层次上加密，其中（）除外。
226538网络项目的特点包括以下（）。
226539网络安全管理的核心是指（）。
226540制定《控制措施选择表》的依据是（）。
226541从系统整体看，下述那些问题属于系统安全漏洞（）。
226542风险评估围绕着资产，（）和安全措施这些基本要素展开。
226543风险效用的类型有以下哪几种（）。
226544技术脆弱性涉及了哪几个层面的安全问题（）。
226545实现网络安全目标需要（）。
226546脆弱性识别方法-技术方面有哪些（）。
226547项目风险的等级（）。
226548技术的脆弱性包括（）。
226549如何保证信息处理设施的安全和正确运营（）。
226550项目的特点（）。
226551内务管理包括（）。
226552CRL最大的困难：缩短回答和终端实体知道该消息之间的时间间隔
226553蒙特卡罗模拟分析又称统计模拟法，回答，是一种随机模拟，方法，以概率和统计理论方法为基础的一种计算方法。
226554技术脆弱性涉及回答，网络层，系统层，应用层等各个层面的安全问题。
226555风险可形式化的表示为R=（A，T，回答）
226556项目风险的四个等级：忽略级，回答，严重级，灾难级。
226557《风险评估报告》包括：风险评估范围，资产评估报告，威胁评估报告，脆弱性评估报告，回答。
226558风险识别工具：回答、信息搜集、图解技术、检查单分析。
226559项目的特点有：回答、独特性、渐进性、资源约束。
226560风险是一种不确定的事情或条件，风险管理是对风险回答、评估、应对的过程。
226561风险应对的方法有回答、风险规避、风险减轻、风险接受。
226562两地三中心是指主数据中心、回答、异地灾备中心。
226563用Cobra进行风险分析时，分3个步骤：调查表生成、回答、报告生成。
226564风险的四个因素：回答、风险概率、风险量、预计值（期望值）。
226565风险值等于可能性和损失的乘积。
226566风险准备是风险评估的前提。
226567项目管理方法的核心是目标管理与风险管理相结合。
226568SWOT方法主要用于文件审查。
226569一般来说，随着项目的进展，项目风险和不确定性会逐步降低。
226570网络项目风险包括市场风险，技术风险，制造风险，采购风险，技术支持风险，项目管理风险。
226571残余风险是指在实现了新的或改进的安全控制后还剩下的风险。
226572网络项目风险两大属性：随机性和相对性。
226573判断威胁出现的频率是威胁赋值的重要内容，应根据经验和（或）有关的统计数据来进行判断。
226574人为不属于IT风险。
226575项目风险中的灾难级别风险需要立即采取控制措施。
226576信息安全风险管理应该（）。
226577信息安全风险评估应该（）。
226578选择信息安全控制措施应该（）。
226579PDR模型与访问控制的主要区别（）。
226580关于80年代Mirros蠕虫危害的描述，哪句话是错误的？（）。
226581CA的含义是（）。
226582WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号，这可以防止（）。
226583对于一个计算机网络来说，依靠防火墙即可以达到对网络内部和外部的安全防护。
226584频率是衡量威胁严重程度的唯一因素。
226585我国第一份信息安全管理体系认证协议由中国人民保险公司厦门分公司签订。
226586用户自主保护主要适用于普通内网用户。
226587数据完整性是指数据是否遵循了统一的规范，数据集合是否保持了统一的格式。
226588蒙特卡罗模拟分析又被称作统计模拟法、随机抽样技术。
226589需要越早做出响应的风险具有越高的紧急程度。
226590防范网络攻击最常用的方法是使用防火墙，防火墙能阻止内部攻击，对内部入侵者来说防火墙作用很大.
226591Sumrf攻击是通过将目的地址设置为被攻击者的地址造成的。
226592路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪。
226593通常一个三个字符的口令破解需要18秒。
226594恶意软件的防护是保护软件和信息的完整性。
226595对称算法是基于字符替换的密码，现已很少使用。现常用的算法按密钥管理方式可分为古典算法、公开密钥算法。
226596判断数字证书的结构，包括：版本号、序列号、签名、颁发者、有效期、主体、主体公钥、颁发者唯一标识、主体唯一标识等。
226597数字签名的作用包括信息传输的保密性、数据交换的完整性、信息传输的重放性。
226598CA生成的证书=个人信息+公钥信息+CA的签名信息。
226599（）信息安全等级保护的原则？
226600信息安全等级保护的基本原则包括（）。
‹1…226522662267…4763›