首页 › 答案 › 题库

综合知识

53501基于对（）的信任，当一个请求或命令来自一个“权威”人士时，这个请求就可能被毫不怀疑的（）。在（）中，攻击者伪装成“公安部门”人员要求受害者对权威的信任。在（）中，攻击者可能伪装成监管部门、信息系统管理人员等身份，去要求受害者执行操作，例如伪装成系统管理员，告诉用户请求配合进行一次系统测试，要求（）等。
53502密码是一种用来混淆的技术，使用者希望正常的（可识别的）信息转变为无法识别的信息。但这种无法识别信息部分是可以再加工并恢复和破解的，小刚是某公司新进的员工，公司要求他注册一个公司网站的账号，小刚使用一个安全一点的密码，请问以下选项中哪个密码是最安全
53503作为单位新上任的CS0，你组织了一次本单位的安全评估工作以了解单位安全现状。在漏洞扫描报告发现了某部署在内网且仅对内部服务的业务系统存在一个漏洞，对比上一年度的漏洞扫描报告，发现这个经报告出来，经询问安全管理员得知，这个业务系统开发商已经倒闭，因此无法修复。对于这个问题，处理（）
53504以下哪项网络攻击会对《网络安全法》定义的网络运行安全造成影响？
53505某公司在讨论如何确认已有的安全措施，对于确认已有这全措施，下列选项中近期内述不正确的是（D）
53506软件工程方法提出起源于软件危机，而其目的应该是最终解决软件的问题的是
53507信息安全风险管理过程的模型如图所示。按照流程，请问，信息安全风险管理包括（）六个方面的内容。（）是信息安全风险管理的四个基本步骤，（）则贯穿于这四个基本步骤中。
53508风险评估的过程包括（）、（）、（）和（）四个阶段。在信息安全风险管理过程中，风险评估建立阶段的输出，形成本阶段的最终输出《风险评估报告》，此文档为风险处理活动提供输入。（）风险评估的四个阶段。
53509优秀源代码审核工具有哪些特点１安全性２多平台性３可扩民性４知识性５集成性
53510关于微软的SDL原则，弃用不安全的函数属于哪个价格段？
53511信息发送者使用__________进行数字签名。
53512信息可以以多种形式存在。它可以打印写在纸上、以（）、用邮寄或电子手段传递、呈现在信息可以以多种形式存在。它可以打印写在纸上、以（）、用邮寄或电子手段传递、呈现在片上使用是（）。无论信息以什么形式存在，用哪种方法存储或共享，都宜对它进行适当的保护。（）是保护信息受各种威胁的损害，以确保业务（），业务风险最小化，投资回报和（）
53513面哪种方法产生的密码是最难记忆的？
53514以下列出了mac和散列函数的相似性，哪一项说法是错误的？
53515根据BEII—lapadula模型安全策略，下图中写和读操作正确的是
53516小李是某公司系统规划师，某天他针对公司信息系统的现状，绘制了一张系统安全建设规划图，如下图所示。请问这个图形是依据下面哪个模型来绘制的
53517下列关于kerckhof准则的说法正确的是
53518某用户通过账号，密码和验证码成功登陆某银行的个人网银系统，此过程属于以下哪一类：
53519操作系统安全的基础是建立在
53520在密码学的Kerchhof假设中，密码系统的安全性仅依赖于
53521以下哪种公钥密码算法既可以用于数据加密又可以用于密钥交换？
53522如下图所示，Alice用Bob的密钥加密明文，将密文发送给Bob，Bob再用自己的私钥解密，恢复出明文以下说法正确的是
53523以下哪些问题或概念不是公钥密码体制中经常使用到的困难问题？
53524在window系统中用于显示本机各网络端口详细情况的命令是
53525下图是某单位对其主网站一天流量的监测图，如果该网站当天17：00到20：00之间受到攻击，则从图中数据分析，这种攻击可能属于下面什么攻击。
53526Windows系统下，可通过运行_______命令打开Windows管理控制台
53527小李去参加单位组织的信息安全培训后，他把自己对管理信息管理体系ISMS的理解画了一张图，但是他还存在一个空白处未填写，请帮他选择一个合适的选项
53528在Windows系统中，管理权限最高的组是
53529WindowsNT提供的分布式安全环境又被称为
53530风险要素识别是风险评估实施过程中的一个重要步骤，小李将风险要素识别的主要过程使用图形来表示，如下图所示，请为图中空白框处选择一个最合适的选项
53531在Windows文件系统中，_______支持文件加密。
53532Windows操作系统的注册表运行命令是
53533hash算法的碰撞是指
53534信息安全是国家安全的重要组成部分，综合研究当前世界各国信息安全保障工作，下面总结错误的是
53535公钥密码的应用不包括
53536基于TCP的主机在进行一次TCP连接时简要进行三次握手，请求通信的主机A要与另一台主机B建立连接时，A需要先发一个SYN数据包向B主机提出连接请示，B收到后，回复一个ACK/SYN确认请示给A主机，然后A再次回应ACK数据包，确认连接请求。攻击通过伪造带有虚假源地址的SYN包给目标主机，使目标主机发送的ACK/SYN包得不到确认。一般情况下，目标主机会等一段时间后才会放弃这个连接等待。因此大量虚假SYN包同时发送到目标主机时，目标主机上就会有大量的连接请示等待确认，当这些未释放的连接请示数量超过目标主机的
53537社会工程学定位在计算机信息安全工作链的一个最脆弱的环节，即“人”这个环节上。这些社会工程黑客在某黑客大会上成功攻入世界五百强公司，其中一名自称是CSO杂志做安全调查，半小时内，攻击者选择了在公司工作两个月安全工程部门的合约雇员，在询问关于工作满意度以及食堂食物质量问题后，雇员开始透露其他信息，包括：操作系统、服务包、杀毒软件、电子邮件及浏览器。为对抗此类信息收集和分析，公司需要做的是
53538如图所示，主体S对客体01有读（R）权限，对客体02有读（R）、写（）权限。该图所示的访问控制实现方法是
53539常见密码系统包含的元素是
53540公钥基础设施，引入数字证书的概念，用来表示用户的身份，下图简要的描述了终端实体（用户），从认证权威机构CA申请、撤销和更新数字证书的流程，请为中间框空白处选择合适的选项
53541以下关于windowsSAM（安全账号管理器）的说法错误的是
53542以下对Windows系统的服务描述，正确的是
53543以下关于代替密码的说法正确的是
53544如图一所示：主机A和主机B需要通过IPSec隧道模式保护二者之间的通信流量，这种情况下IPSec的处理通常发生在哪二个设备中？
53545以下对Windows账号的描述，正确的是
53546Windows系统下，哪项不是有效进行共享安全的防护措施？
53547某银行有5台交换机连接了大量交易机构的网路（如图所示），在基于以太网的通信中，计算机A需要与计算机B通信，A必须先广播“ARP请求信息”，获取计算机B的物理地址。没到月底时用户发现该银行网络服务速度极其缓慢。银行经调查后发现为了当其中一台交换机收到ARP请求后，会转发给接收端口以外的其他所有端口，ARP请求会被转发到网络中的所有客户机上。为降低网络的带宽消耗，将广播流限制在固定区域内，可以采用的技术是
53548通过对称密码算法进行安全消息传输的必要条件是
53549下面有关软件安全问题的描述中，哪项应是由于软件设计缺陷引起的
53550恢复时间目标（RTO）和恢复点目标（RPO）是信息系统灾难恢复中的重要概念，关于这两个值能否为零，正确的选项是
53551关于信息安全事件管理和应急响应，以下说法错误的是
53552Linux系统的安全设置中，对文件的权限操作是一项关键操作。通过对文件权限的设置，能够保障不同用户的个人隐私和系统安全。文件fib.c的文件属性信息如下图所示，小张想要修改其文件权限，为文件主增加执行权限，并删除组外其他用户的写权限，那么以下操作中正确的是
53553在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源、找到并消除系统的脆弱性/漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质等。请问，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段
53554为了进一步提供信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公安部等四部门联合发布《关于信息安全等级保护工作的实施意见》（公通字[2004]66号），对等级保护工作的开展提供宏观指导和约束，明确了等级保护工作哟的基本内容、工作要求和实施计划，以及各部门工作职责分工等。关于该文件，下面理解正确的是
53555某学员在学习国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》（GB/T20274.1-2006）后，绘制了一张简化的信息系统安全保障模型图，如下所示。请为图中括号空白处选择合适的选项
53556关于风险要素识别阶段工作内容叙述错误的是
53557关于信息安全管理，下面理解片面的是
53558为了能够合理、有序地处理安全事件，应事件制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低。PDCERF方法论是一种防范使用的方法，其将应急响应分成六个阶段，如下图所示，请为图中括号空白处选择合适的内容
53559某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后，认识到信息安全风险评估分为自评估和检查评估两种形式。该部门将有关检查评估的特点和要求整理成如下四条报告给单位领导，其中描述错误的是
53560以下哪一项不是信息系统集成项目的特点
53561我国标准《信息安全风险管理指南》（GB/Z24364）给出了信息安全风险管理的内容和过程，可以用下图来表示。图中空白处应该填写
53562数据库的安全很复杂，往往需要考虑多种安全策略，才可以更好地保护数据库的安全。以下关于数据库常用的安全策略理解不正确的是
53563自主访问控制模型（DAC）的访问控制关系可以用访问控制（ACL）来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是
53564ISO27002（Informationtechnology-Securitytechniques0Codeofpraticeforinforeationsecuritymanagcacnt）是重要的信息安全管理标准之一，下图是关于其演进变化示意图，图中括号空白处应填写
53565Windows文件系统权限管理访问控制列表（AccessControlList，ACL）机制，以下哪个说法是错误的
53566设计信息系统安全保障方案时，以下哪个做法是错误的
53567ISO9001-2000标准在制定、实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求增进顾客满意。下图是关于过程方法的示意图，图中括号空白处应填写
53568以下关于Windows系统的账号存储管理机制（SecurityAccountsManager）的说法哪个是正确的
53569张主任的计算机使用Windows7操作系统，他常登陆的用户名为zhang，张主任给他个人文件夹设置了权限为只有zhang这个用户有权访问这个目录，管理员在某次维护中无意将zhang这个用户删除了，随后又重新建了一个用户名为zhang，张主任使用zhang这个用户登录系统后，发现无法访问他原来的个人文件夹，原因是
53570防火墙是网络信息系统建设中常采用的一类产品，它在内外网隔离方面的作用是
53571根据Bell-LaPedula模型安全策略，下图中写和读操作正确的是
53572由于Internet的安全问题日益突出，基于TCP/IP协议，相关组织和专家在协议的不同层次设计了相应的安全通信协议，用来保障网络各层次的安全。其中，属于或依附于传输层的安全协议是
53573某单位系统管理员对组织内核心资源的访问制定访问策略，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于以下哪一种
53574kerberos协议是常用的集中访问控制协议，通过可信第三的认证服务，减轻应用Kerberos的运行环境由秘钥分发中心（KDC）、应用服务器和客户端三个部分组成，认证服务器AS和票据授权服务器
53575关于Kerberos认证协议，以下说法错误的是
53576定量风险分析是从财务数字上对安全风险进行评估，得出可以量化的风险分析结果，准确度量风险的可以性和损失量。小王采用该方法来为单位机房计算火灾风险大小，假设单位机房的总价值为200万元人民币，暴露系数（ExposureFactor，EF）是x，年度发生率（AnnualizodEatoofOccurrence，ARO）为0.1，而小王计算的年度预期损失（AnnualizodLossErpectancy，ALE）值为5万元人民币，由此，x值应该是
53577实体身份鉴别的方法多种多样，且随着技术的进步，鉴别方法的强度不断提高，常见的方法有指令鉴别、令牌鉴别、指纹鉴别等。如图，小王作为合法用户使用自己的账户进行支付、转账等操作。这说法属于下列选项中的
53578关于补丁安装时应注意的问题，以下说法正确的是
53579关于信息安全管理体系的作用，下面理解错误的是
53580风险分析师风险评估工作的一个重要内容，GB/T20984-2007在资料性附录中给出了一种矩阵法来计算信息安全风险大小，如下图所示，图中括号应填那个？
53581若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求。其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰。关键或敏感的信息及信息处理设施应放在安全区域内并受到相应保护。该目标可以通过以下控制措施来实现，不包括哪一项
53582Kerberos协议是一种集中访问控制协议，他能在复杂的网络环境中，为用户提供安全的单点登录服务。单点登录是指用户在网络中进行一次身份认证，便可以访问其授权的所有网络资源，而不在需要其他的认证过程，实质是消息M在多个应用系统之间的传递或共享。其中消息M是指以下选项中的
53583陈工学习了信息安全风险的有关知识，了解到信息安全风险的构成过程，有五个方面：起源、方式、途径、受体和后果，他画了下面这张图来描述信息安全风险的构成过程，图中空白处应填写？
53584小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RPO（恢复点目标）指标为3小时。请问这意味着
53585某信息安全公司的团队对某款名为“红包快抢”的外挂进行分析发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害者的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动为防范此类木马的攻击，以下做法无用的是
53586下图是安全测试人员连接某远程主机时的操作界面，请您仔细分析该图，下面分析推理正确的是
53587若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常需要在人力资源安全方面实施常规控制，人力资源安全划分为3个控制阶段，不包括哪一项
53588模糊测试，也称Fuzz测试，是一种通过提供非预期的输入并监视异常结果来发现软件故障的方法。下面描述正确的是
53589某社交网站的用户点击了该网站上的一个广告。该广告含有一个跨站脚本，会将他的浏览器定向到旅游网站，旅游网站则获得了他的社交网络信息。虽然该用户没有主动访问该旅游网站，但旅游网站已经截获了他的社交网络信息（还有他的好友们的信息），于是犯罪分子便可以躲藏在社交网站的广告后面，截获用户的个人信息了，这种向Web页面插入恶意html代码的攻击方式称为
53590下图排序你认为那个是正确的
53591小王是某大学计算机科学与技术专业的学生，最近因为生病缺席了几堂信息安全课程，这几次课的内容是自主访问控制与强制访问控制，为了赶上课程进度，他向同班的小李借来课堂笔记，进行自学。而小李在听课时由于经常走神，所以笔记中会出现一些错误。下列选项是小李笔记中关于强制访问控制模型的内容，其中出现错误的选项是
53592如图所示，主机A向主机B发出的数据采用AH或者ESP的传输模式对流量进行保护时，主机A和主机B的IP地址在应该在下列哪个范围？
53593下图中描述网络动态安全的P2DR模型，这个模型经常使用图形的形式来表达的下图空白处应填
535942016年9月，一位安全研究人员在GoogleCloudIP上通过扫描，发现了完整的美国路易斯安邦州290万选民数据库。这套数据库中囊括了诸如完整姓名、电子邮箱地址、性别与种族、选民状态、注册日期与编号、正党代名和密码，以防止攻击者利用以上信息进行（）攻击。
53595某黑客通过分析和整理某报社记者小张的博客，找到一些有用的信息，通过伪装的新闻线索，诱使其执行木马程序，从而控制了小张的电脑，并以她的电脑为攻击的端口，使报社的局域网全部感染木马病毒，为防范此类社会工程学攻击，报社不需要做的是
53596在现实的异构网络环境中，越来越多的信息需要实现安全的互操作。即进行跨域信息交换和处理。Kerberos协议不仅能在域内进行认证，也支持跨域认证，下图显示的是Kerberos协议实现跨域认证的7个步骤，其中有几个步骤出现错误，图中错误的描述正确的是
53597访问控制是对用户或用户访问本地或网络上的域资源进行法令一种机制。在Windows2000以后的操作系统版本中，访问控制是一种双重机制，它对用户的授权基于用户权限和对象许可，通常使用ACL、访问令牌和授权管理器来实现访问控制功能。以下选项中，对windows操作系统访问控制实现方法的理解错误的是
53598下列关于软件安全开发中的BSI（BuildSecurityIn）系列模型说法错误的是
53599在网络信息系统建设中部署防火墙，往往用于提高内部网络的安全防护能力。某公司准备部署一台防火墙来保护内网主机，下列选项中部署位置正确的是
53600小陈自学了风评的相关国家准则后，将风险的公式用图形来表示，下面F1，F2，F3，F4分别代表某种计算函数，四张图中，那个计算关系正确ABCD
‹1…535536537…2966›