首页 › 答案 › 题库

综合知识

53405下图描绘了信息安全管理体系的PDCA模型其中，建立ISMS中，组织应根据业务、组织、位置、资产和技术等方面的特性，确定ISMS的范围和边界，包括对范围任何删减的详细说明和正当性理由。组织应根据业务、组织、位置、资产和技术等方面的特性，监视和评审ISMS（）。实施和运行ISMS中，组织应为管理信息安全风险识别适当的（）、资源、职责和优选顺序，监视和评审ISMS中，组织应执行监视与评审规程和其他（）。以迅速检测过程运行结果中的错误，迅速识别图的和得逞的安全违规和事件，使管理者能够确定分配给人员的安全活动或通过

534061993年至1996年，欧美六国和美国商务部国家标准与技术局共同制定了一个供欧美各国通用的信息安全评估标准，简称CC标准，该安全评估标准的全称为（）

53407（）在实施攻击之前，需要尽量收集伪装身份（），这些信息是攻击者伪装成功的（）。例如攻击者要伪装成某个大型集团公司总部的（）。那么他需要了解这个大型集团公司所处行业的一些行规或者（）、公司规则制度、组织架构等信息，甚至包括集团公司相关人员的绰号等等。

53408某项目组进行风险评估时由于时间有限，决定采用基于知识的分析方法，使用基于知识的分析方法进行风险评估，最重要的在于评估信息的采集，该项目组对信息源进行了讨论，以下说法中不可行的是（）

53409跨站请求伪造也被称为one-clickattck或者sessionriding，通常缩写为CSRF或者XSXF，是一种挟制用户在当着已登录的Wed应用程序上执行非本意的操作的攻击方法。对于下列跨站请求伪造的描述中，错误的是（）

53410信息时流动的，在信息的流动过程中必须能够识别所有可能途径的（）与（）；面对于信息本身，信息的敏感性的定义是对信息保护的（）和（），信息在不同的环境存储和表现的形式也决定了（）的效果，不同的截体下，可能体现出信息的（）、临时性和信息的交互场景，这使得风险管理变得复杂和不可预测。

53411组织应依照已确定的访问控制策略限制对信息和（）功能的访问。对访问的限制要基于各个业务应用要求，访问控制策略还要与组织访问策略一致。应建立安全登录规程控制实现对系统和应用的访问。宜选择合适的身份验证技术以验证用户身份。在需要强认证和（）时，宜使用加密、智能卡、令牌或生物手段等替代密码的身份验证方法。应建立交互式的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具和程序的使用，应加以限制并（）。对程序源代码和相关事项（例如设计、说明书、验证计划和确认计划）的访问宜严格控制，以防引入

53412下图显示了SSAM的四个阶段和每个阶段工作内容。与之对应，（）的目的是建立评估框架，并为现场阶段准备后勤方面的工作。（）的目的是准备评估团队进行现场活动，并通过问卷进行数据的初步收集和分析。（）主要是探索初步数据分析结果，以及为被评组织的专业人员提供与数据采集和证实过程的机会，小组对在此就三个阶段中采集到的所有数据进行（）。并将调查结果呈送个发起者

53413灾备指标是指信息安全系统的容灾抗毁能力，主要包括四个具体指标：恢复时间目标（RecoveryTimeOhjective，RTO）.恢复点目标（RecoveryPointObjective，RPO）降级操作目标（DegradedOperationsObjective-DOO）和网络恢复目标（NeLworkRecoveryObjective-NRO），小华准备为其工作的信息系统拟定恢复点目标RPO-O，以下描述中，正确的是（）。

53414在设计信息系统安全保障方案时，以下哪个做法是错误的

53415下列信息安全评估标准中，哪一个是我国信息安全评估的国家标准？（）

53416软件危机是指落后的软件生产方式无法满足迅速增长的计算机软件需求，从而导致软件开发与维护过程中出现一系列严重问题的现象。为了克服软件危机，人们提出了用（）的原理来设计软件，这就是软件工程诞生的基础

53417在某信息系统采用的访问控制策略中，如果可以选择值得信任的人担任各级领导对客体实施控制，且各级领导可以同时修改它的访问控制表，那么该系统的访问控制模型采用的自主访问控制机制的访问许可模式是（）

53418随着互联网的迅猛发展、WEB信息的增加，用户要在信息海洋里查找自己所需的信息，就象大海捞针一样，索引擎技术恰好解决了这一难题。以下关于搜索引擎技术特点的描述中错误的是（）

53419软件的可维护性可用七个质量特性来衡量，分别是：可理解性、可测试性、可修改性、可靠性、可移植性、可使用性和效率对于不同类型的维护，这些侧重点也是不同的，在可维护性的特性中相互促进的是（）

53420“规划（Plan）-实施（Do）-检查（Check）-处置（Act）”（PDCA过程）又叫（），是管理学中的一个通用模型，最早由（）于1930年构想，后来被美国质量管理专家（）博士在1950年再度挖掘出来，并加以广泛宣传和运用于持续改善产品质量的过程。PDCA循环就是按照“规划、实施、检查、处置”的顺序进行质量管理，并且循环不止地进行下去的（），建立符合国际标准ISO9001的质量管理体系即是一个典型的PDCA过程，建立IS014001环境管理体系、IS020000I服务（）也是一个类似的过程。

53421ZigBee主要的信息安全服务为（）、（）、（）、（）。访问控制使设备能够选择其愿意与之通信的其他设备。为了实现访问控制，设备必须在ACL中维护一个（），表明它愿意接受来自这些设备的数据。数据加密使用的密钥可能是一组设备共享，或者两两共享。数据加密服务于Beacon、command以及数据载荷。数据（）主要是利用消息完整性校验码保证没有密钥的节点不会修改传输中的消息，进一步确认消息来自一个知道（）的节点

53422信息安全风险管理是基于（）的信息安全管理，也就是，始终以（）为主线进行信息安全的管理。应根据实际（）的不同来理解信息安全风险管理的侧重点，即（）选择的范围和对象重点应有所不同。

53423某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计划编制本单位信息安全应急响应预案，在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性，在他罗列的四条理由中，其中不适合作为理由的一条是（）

53424数据链路层负责监督相邻网络节点的信息流动，用检错或纠错技术来确保正确的传输，确保解决该层的流量控制问题。数据链路层的数据单元是（）

53425以下对于标准化特点的描述哪项是错误的？

53426以下哪个是国际信息安全标准化组织的简称？

53427近几年，无线通信技术迅猛发展，广泛应用于各个领域。而无线信道是一个开放性信道，它在赋予无线用户通信自由的同时也给无线通信网络带来一些不安全因素，下列选项中，对无线通信技术的安全特点描述正确的是（）

53428风险，在GB/T22081中定义为事态的概率及其结果的组合。风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等：目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等，ISO/IEC13335-1中揭示了风险各要素关系模型，如图所示。请结合此图，怎么才能降低风险对组织产生的影响？（）

53429管理层应该表现对（），程序和控制措施的支持，并以身作则。管理职责要确保雇员和承包方人员都了（）角色和职责，并遵守相应的条款和条件。组织要建立信息安全意识计划，并定期组织信息安全（）。组织立正式的（），确保正确和公平的对待被怀疑安全违规的雇员。纪律处理过程要规定（），考虑例如违规的性质、重要性及对于业务的影响等因素，以及相关法律、业务合同和其他因素。

53430某公司财务服务器受到攻击被攻击者删除了所有用户数据，包括系统日志，公司网络管理员在了解情况后，给出了一些解决措施建议，作为信息安全主管，你必须指出不恰当的操作并阻止此次操作（）

53431信息安全风险值应该是以下哪些因素的函数？（）

53432在你对远端计算机进行ping操作，不同操作系统回应的数据包中初始TTL值是不同的，TTL是IP协议包中的一个值，它告诉网络，数据包在网络中的时间是否太长而应被丢弃。（简而言之，你可以通过TTL值推算一下下列数据包已经通过了多少个路由器）根据回应的数据包中的TL值，可以大致判断（）

53433恶意代码经过20多年的发展，破坏性、种类和感染性都得到增强。随着计算机的网络化程度逐步提高，网络播的恶意代码对人们日常生活影响越来越大。小李发现在自己的电脑查出病毒的过程中，防病毒软件通过对有毒件的检测，将软件行为与恶意代码行为模型进行匹配，判断出该软件存在恶意代码，这种方式属于（）

53434（）攻击是建立在人性“弱点”利用基础上的攻击，大部分的社会工程学攻击都是经过（）才能实施成功的。即使是最简单的“直接攻击”也需要进行（）。如果希望受害者接受攻击者所（），攻击者就必须具备这个身份需要的（）

53435自主访问控制（DAC）是应用很广泛的访问控制方法，常用于多种商业系统中。以下对DAC模型的理解中，存在错误的是（）

53436恶意软件抗分析技术的发展，恶意软件广泛使用了加壳、加密、混淆等抗分析技术，对恶意软件的分析难度越来越大。对恶意代码分析的研究已经成为信息安全领域的一个研究热点。小赵通过查阅发现一些安全软件的沙箱功能实际上是虚拟化技术的应用，是动态分析中广泛采用的一种技术。小赵列出了一些动态分析的知识，其中错误的是（）

53437以下关于软件安全问题对应关系错误的是？（）

53438安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。

53439小张在一不知名的网站上下载了鲁大师并进行了安装，电脑安全软件提示该软件有恶意捆绑，小张惊出一身汗，因为他知道恶意代码将随之进入系统后会对他的系统信息安全造成极大的威胁，那么恶意代码的软件部署常的实现方式不包括（）

53440OSI模型把网络通信工作分为七层，如图所示，0SI模型的每一层只与相邻的上下两层直接通信，当发送进程需要发送信息时，它把数据交给应用层。应用层对数据进行加工处理后，传给表示层。再经过一次加工后，数据被到会话层，这一过程一直继续到物理层接收数据后进行实际的传输，每一次的加工又称为数据封装。其中IP层对应OSI模型中的那一层（）

53441操作系统是作为一个支撑软件，使得你的程序或别的应用系统在上面正常运行的一个环境。操作系统提供了多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而下的破绽，都给网络安全留下隐患。某公司的网络维护师为实现该公司操作系统的安全目标，按书中所学建立了应的安全机制，这些机制不包括（）

53442信息安全应急响应，是指一个组织为了应对各种安全意外事件的发生所采取的防范措施，既包括预防性措施也包括事件发生后的应对措施。应急响应方法和过程并不是唯一的，在下面的应急响应管理流程图中，空白方填写正确的选项是（）

53443组织应依照已确定的访问控制策略限制对信息和（）功能的访间。对访间的限制要基于各个业务应用要求，访问控制策略还要与组织的访问策略一致。应建立安全登录规程控制实现对系统和应用的访问。宜选择合适的身份验证技术以验证用户身份。在需要强认证和（）时，宜使用如加密、智能卡、令牌或生物手段等替代密码的身份验证方法。应建立交互式的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具和程序的使用，应加以限制并（）。对程序源代码和相关事项（例如设计、说明书、验证计划和确认计划的访问宜严格控制，以防引

53444即时通讯安全是移动互联网时代每个用户和组织机构都应该认真考虑的问题，特别对于使用即时通讯进行工作交流和协作的组织机构。安全使用即时通讯应考虑许多措施，下列措施中错误的是

53445攻击者通过向网络或目标主机发送伪造的ARP应答报文，修改目标计算机上ARP缓存，形成一个错误的IP地址<->MAC地址映射，这个错误的映射在目标主机在需要发送数据时封装错误的MAC地址。欺骗攻击过程如下图所示，其属于欺骗攻击中的哪一种欺骗攻击的过程（）

53446如果有一名攻击者在搜索引擎中搜索“.doc+XXX.com”找到XXX.com网站上所有的word文档。该攻击者通过搜索“mdb”、“.ini”+域名，找到该域名下的mdb库文件、ini配置文件等非公开信息，通过这些敏感信息对该网站进行攻击，请问这属于

53447以下哪些因素属于信息安全特征？

53448以下对单点登录技术描述不正确的是

53449某集团公司信息安全管理员根据领导安排制定了下一年度的培训工作计划，提出了四大培训任务和目标，关于这四个培训任务和目标，作为主管领导，以下选项中正确的是（）

53450信息应按照其法律要求、价值、对泄露或篡改的（）和关键性予以分类。信息资产的所有者应对其分类负责。分类的结果表明了（），该价值取决于其对组织的敏感性和关键性如保密性、完整性和有效性。信息要进行标记并体现其分类，标记的规程需要涵盖物理和电子格式的（）。分类信息的标记和安全处理是信息共享的一个关键要求。（）和元数据标签是常见的形式。标记应易于辨认，规程应对标记附着的位置和方式给出指导，并考虑到信息被访问的方式和介质类型的处理方式。组织要建立与信息分类一致的资产处理、加工、存储和（）

53451随着人们信息安全意识的不断增强，版权保护也受到越来越多的关注。在版权保护方面国内外使用较为广泛的是数字对象标识符DOI（DigitalObjectIdentifier）系统，它是由非贏利性组织国际DOI基金会IDF（InternationalDOIFoundation）研究设计的，在数字环境下标识知识产权对象的一种开放性系统。DOI系统工作流程如图所示，则下面对于DOI系统认识正确的是（）

53452杀毒软件一般是通过对代码与特征库中的特征码进行比对，判断这个文件是否是为恶意代码，如果是则进女联系到病毒库中对该病毒的描述，从而确认其行为，达到分析的目的。下列对恶意代码静态分析的说法中，错误的是

53453数据库是一个单位或是一个应用领域的通用数据处理系统，它存储的是属于企业和事业部门、团体和个人的有关数据的集合。数据库中的数据是从全局观点出发建立的，按一定的数据模型进行组织、描述和存储。其结构基于数据间的自然联系，从而可提供一切必要的存取路径，且数据不再针对某一应用，而是面向全组织，具有整体的结构化特征。数据库作为应用系统数据存储的系统，毫无疑问会成为信息安全的重点防护对象。数据库安全涉及到数据资产的安全存储和安全访问，对数据库安全要求不包括下列

53454目前，很多行业用户在进行信息安全产品选项时，均要求产品需通过安全测评。关于信息安全产品测评的意义，下列说法中不正确的是

53455下面关于信息系统安全保障模型的说法不正确的是

53456风险评估相关政策，目前主要有（）（国信办[2006]5号）。主要内容包括：分析信息系统资产的（），评估信息系统面临的（）、存在的（）、已有的安全措施和残余风险的影响等、两类信息系统的（）、涉密信息系统参照“分级保护”、非涉密信息系统参照“等级保护”。

53457（）在实施攻击之前，需要尽量收集伪装身份（），这些信息是攻击者伪装成功的（）。例如攻击者要伪装成某个大型集团公司总部的（），那么他需要了解这个大型集团公司所处行业的一些行规或者（）、公司规则制度、组织架构等信息，甚至包括集团公司中相关人员的绰号等等。

53458小红和小明在讨论有关于现在世界上的IP地址数量有限的问题，小红说他看到有新闻说在2011年2月3日，全球互联网IP地址相关管理组织宣布现有的互联网IP地址已于当天划分给所有的区域互联网注册管理机构，IP地址总库已经枯竭，小明吓了一跳觉得以后上网会成问题，小红安慰道，不用担心，现在IPv6已经被试用它有好多优点呢，以下小红说的优点中错误的是（）

53459随着时代的发展，有根多伟人都为通信亊业的发展贡献出自己力量，根据常识可知以下哪项是正确的？（）

53460软件安全设计和开发中应考虑用户隐私保护，以下关于用户隐私保护的说法错误的是？

53461信息是流动的，在信息的流动过程中必须能够识别所有可能途径的（）与（）；而对于信息本身而言，信息的敏感性的定义是对信息保护的（）和（），信息在不同的环境存储和表现的形式也决定了（）的效果，不同的载体下，可能体现出信息的（）、临时性和信息的交互场景，这使得风险管理变得复杂和不可预测?

53462信息收集是（）攻击实施的基础，因此攻击者在实施前会对目标进行（），了解目标所有相关的（）。这些资料和信息对很多组织机构来说都是公开或看无用的，然而对攻击者来说，这些信息都是非常有价值的，这些信息收集得越多，离他们成功得实现（）就越近。如果为信息没有价值或价值的非常低，组织机构通常不会采取措施（），这正是社会工程学攻击者所希望的。

53463风险处理是依据（），选择和实施合适的安全措施。风险处理的目的是为了将（）始终控制在可接爱的范围内。风险处理的方式主要有（）、（）、（）和（）四种方式。

53464下列选项中，对物理与环境安全的近期内述出现错误的是（）

53465下列选项中，对风险评估文档的描述中正确的是

53466以下对Kerberos协议过程说法正确的是：（）

53467下列软件开发模型中，支持需求不明确，特别是大型软件系统的开发，并支持多种软件开发方法的模型是

53468信息安全管理体系也采用了（）模型可应用于所有的（）。ISMS把相关方的信息安全要求和期望作为输入，并通过必要的（），产生满足这些要求和期望的（）

53469如下图所示，两份文件包含了不同的内容，却拥有相同的SHA-1数字签名A，这违背了安全的哈希函数（）性质。

53470管理，是指（）组织并利用其各个要素（人、财、物、信息和时空），借助（），完成该组织目标的过程。其中，（）就像其他重要业务资产各（）一样，也对组织业务至关重要的一种资产，因此需要加以适当地保护。在业务环境互连日益增加的情况下这一点显得尤为重要。这种互连性的增加导致信息暴露于日益增多的、范围越来越广的威胁各（）当中。

53471怎样安全上网不中毒，现在是网络时代了，上网是每个人都会做的事，但网络病毒一直是比较头疼的，电脑中毒也比较麻烦。某员工为了防止在上网时中毒使用了影子系统，他认为恶代码会通过以下方式传播，但有一项是安全的，请问是（）

53472建立并完善（）是有效应对社会工程攻击的方法，通过（）的建立，使得信息系统用户需要遵循（）来实施某些操作，从而在一定程度上降低社会工程学的影响。例如对于用户密码的修改，由于相应管理制度的要求，（）需要对用户身份进行电话回拨确认才能执行，那么来自外部的攻击就可能很难伪装成为内部工作人员进行（），因为他还需要想办法拥有一个组织机构内部电话才能实施。

53473物联网将我们带入一个复杂多元、综合交互的新信息时代，物联网安全成为关系国计民生的大事，直接影响到个人生活的社会稳定。物联网安全问题必须引起高度重视，并从技术、标准和法律方面予以保障。物联网的感知由安全技术主要包括（）、（）等实现RFID安全性机制所采用的方法主要有三类：（）、（）和（）。传感器网络认证技术主要包含（）、（）和（）

53474SQLServer支持两种身份验证模式，即Windows身份验证模式和混合模式。SQLServer的混全模式是指：当网络用户尝试接到SQLServer数据库时，（）

53475网络与信息安全应急预案是在分析网络与信息系统突发事件后果和应急能力的基础上，针对可能发生的重大网络与信息系统突发事件，预先制定的行动计划或应急对策。应急预案的实施需要各子系统相互与协调，下面应急响应工作流程图中，空白方框中从右到左依欠填入的是（）。

53476对操作系统软件安装方面应建立安装（），运行系统要化安装经过批准的可执行代码，不安装开发代码和（），应用和操作系统软件要在大范围的、成功的测试之后才能实施。而且要仅由受过培训的管理员，根据合适的（），进行运行软件、应用和程序库的更新；必要时在管理者批准情况下，仅为了支持目的才授予供应商物理或逻辑访问权，并且要监督供应商的活动。对于用户能安装何种类型的软件，组织宜定义并强制执行严格的方针，宜使用（）。不受控制的计算机设备上的软件安装可能导致脆弱性。进行导致信息泄露；整体性损失或其他信息安全事件或违反（）。

53477强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性决定一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性要求较高的系统。强制访问控制模型有多种类型，如BLP、Bib

53478某IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结，其中有一项总结工作是错误，作为企业的CSO，请你指出存在问题的是哪个总结？（）

53479了解社会工程学攻击是应对和防御（）的关键，对于信息系统的管理人员和用户，都应该了解社会学的攻击的概念和攻击的（）。组织机构可采取对相关人员实施社会工程学培训来帮助员工了解什么是社会工程学攻击，如何判断是否存在社会工程学攻击，这样才能更好的保护信息系统和（）。因为如果对攻击方式有所了解那么用户识破攻击者的伪装就（）。因此组织机构应持续不断的向员工提供安全意识的培训和教育，向员工灌输（），人机降低社会工程学攻击的风险。

53480信息安全是通过实施一组合适的（）而达到的，包括策略、过程、规程、（）以及软件和硬件功能。在必要时需建立、实施、监视、评审和改进包含这些控制措施的（）过程，以确保满足该组织的特定安全和（）。这个过程宜与其他业务（）联合进行。

53481漏洞扫描是信息系统风险评估中的常用技术措施，定期的漏洞扫描有助于组织机构发现系统中存在的安全漏洞。漏洞扫描软件是实施漏洞扫描的工具，用于测试网络、操作系统、数据库及应用软件是否存在漏洞。某公司安全管理组成员小李对漏洞扫描技术和工具进行学习后有如下理解，其中错误的是（）

53482下列关于软件需求管理与需求开发的论述正确的是（）

53483组织应开发和实施使用（）来保护信息的策略，基于风险评估，宣确定需要的保护级别，并考虑需要的加密算法的类型、强度和质量。当实施组织的（）时，宣考虑我国应用密码技术的规定和限制，以及（）跨越国界时的向题。组织应开发和实施在密钥生命周期中使用和保护密钥的方针。方针应包括密钥在其全部生命周期中的管理要求，包括密钥的生成、存储、归档、检索、分配、卸任和销毁。宜根据最好的实际效果选择加密算法、密钥长度和使用习惯。适合的（）要求密钥在生成、存储、归档、检索、分配、卸任和销毁过程中的安全。宜保护所有的密钥免遭修改和丢失。

53484下面哪个阶段不属于软件的开发时期

53485Hadoop是目前广泛应用的大数据处理分析平台。在Hadoop1.0.0版本之前，Hadoop并不存在安全认证一说。认集群内所有的节点都是可靠的，值得信赖的。用户与服务器进行交互时并不需要进行验证。导致在恶意用户装成真正的用户或者服务器入侵到Hadoop集群上，恶意的提交作业篡改分布式存储的数据伪装成NameNo安康头发TaskTracker接受任务等。在Hadoop2.0中引入Kerberos机制来解决用户到服务器认证问题，Kerberos认证过程不包括（）

53486由于病毒攻击、非法入侵等原因，校园网整体瘫瘓，或者校园网络中心全部DNS主WEB服务器不能正常工作；由于病毒攻击、非法入侵、人为破坏或不可抗力等原因，造成校园网出口中断，属于以下哪种级别事件（）

53487某公司正在进行IT系统灾难恢复测试，下列问题中哪个最应该引起关注（）

53488安全审计是事后认定违反安全规则行为的分析技术，在检测违反安全规则方面、准确发现系统发生的事件以对事件发生的事后分析方面，都发挥着巨大的作用。但安全审计也有无法实现的功能，以下哪个需求是网络安全审计无法实现的功能（）

53489王明买了一个新的蓝牙耳机，但王明听说使用蓝牙设备有一定的安全威胁，于是王明找到对蓝牙技术有所了解的王红，希望王红能够给自己一点建议，以下哪一条建议不可取（）

53490数位物件识别号（DigitalObjectIdentifier，简称DOI）是一套识别数位资源的机制，涵括的对象有视频报告或书籍等等。它既有一套为资源命名的机制，也有一套将识别号解析为具体位址的协定。DOI码由前缀和后两部分组成，之间用“/”分开，并且前缀以“.”再分为两部分。以下是一个典型的DOI识别号10.1006/jmbi.1998.2354，下列选项错误的是

53491某网盘被发现泄露了大量私人信息，通过第三方网盘搜索引擎可查询到该网盘用户的大量照片、通讯录。盘建议用户使用“加密分享”功能，以避免消息泄露，“加密分享”可以采用以下哪些算法（）

53492在信息安全保障工作中人才是非常重要的因素，近年来，我国一直调试重视我国信自成安全人才队伍培养建设。在以下关于我国关于人才培养工作的描述中，错误的是（）。

53493以下哪些不是《国家网络空间安全战略》中阐述的我国网络空间当前任务？

53494在国家标准GB／T2024.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面（）

53495以下哪一项不属于Web应用软件表示层测试关注的范畴（）。

53496小王学习了灾难备份的相关知识，了解到常用的数据备份方式包括完全备份、增量备份、差量备份，为了巩固所学知识，小王对这种备份方式进行对比，其中在数据恢复速度方面三种备份方式由快到慢的顺序是（）

53497与浏览器兼容性测试不需要考虑的问题是（）

53498不同的信息安全风险评估方法可能得到不同的风险评估结果，所以组织机构应当根据各自的实际选择适当的风险评估方法。下面的描述中错误是（）

53499物理安全是一个非常关键的领域包括环境安全、设施安全与传输安全。其中，信息系统的设施作为直存储、处理数据的载体，其安全性对信息系统至关重要。下列选项中，对设施安全的保障的描述正确的是（）。

53500在软件项目开发过程中，评估软件项目风险时，（）与风险无关。

‹1…534535536…2966 ›