首页 › 答案 › 题库

综合知识

53601随着“互联网”概念的普及，越来越多的新兴住宅小区引入了“智能楼宇”的理念，某物业为提供高档次的服务，防止网络主线路出现故障，保证小区内网络服务的可用，稳定、高效，计划通过网络冗余配置的是
53602小陈学习了有关信息安全管理体系的内容后，认为组织建立信息安全管理体系并持续运行，比起简单地实施信息安全管理，有更大的作用，他总结了四个方面的作用，其中总结错误的是
53603为某航空公司的订票系统设计业务连续性计划时，最适用于异地数据转移/备份的方法是：
53604白盒测试的具体优点是：
53605防止非法授权访问数据文件的控制措施，哪项是最佳的方式：
53606组织第一次建立业务连续性计划时，最为重要的活动是：
53607在某信息系统的设计中，用户登陆过程是这样的：（1）用户通过HTTP协议访问信息系统；（2）用户在登陆页面输入用户名和口令；（3）信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成。可以看出，这个鉴别过程属于（）。
53608某市环卫局网络建设是当地政府投资的重点项目。总体目标就是用于交换式千兆以太网为主干，超五类双绞线作水平布线，由大型交换机和路由器连通几个主要的工作区域，在各区域建立一个闭路电视监控系统，再把信号通过网络传输到各监控中心，其中对交换机和路由器进行配置是网络安全中的一个不可缺少的步骤，下面对于交换机和路由器的安全配置，操作错误的是（）
53609应急响应是信息安全事件管理的重要内容。基于应急响应工作的特点和事件的不规则性，事先创定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降到最低。应急响应方法和过程并不是唯一的。一种被广为接受的应急响应方法是将应急响应管理过程分为6个阶段，为准备→检测→遏制-，根除→恢复→跟踪总结。请问下列说法有关于信息安全应急响应管理过程错误的是（）：
53610某集团公司信息安全管理员根据领导安排制定了一下年度的培训工作计划、提出了四大培训任务目标，关于这四个培训任务和目标，作为主管领导，以下选项中正确的是（）
53611王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理论，他这个是扫描活动属于下面哪一个阶段的工作（）
53612信息安全事件和分类方法有多种，依据GB/Z20986-2007《信息安全技术自信安全事件分类分级指南》，信息安全事件分为7个基本类别，描述正确的是（）
53613若一个组织声称自己的ISMS符合ISO/TEC27001或GB22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项（）
53614目前，很多行业用户在进行信息安全产品选项时，均要求产品需通过安全测评，关于信息安全产品测评的意义，下列说法中不正确的是（）
53615关于信息安全事件和应急响应的描述不正确的是（）
53616小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是（）
53617小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为400万元人民币，暴露系数是25%，年度发生率为0.2，那么小王计算的年度预期损失应该是（）
53618二十世纪二十年代，德国发明家亚瑟谢尔比乌斯发明了Engmia密码机，按照密码学发展历史阶段划分，这个阶段属于（）
53619关于信息安全管理体系（InformationSecurityManagementSystems，ISMS），下面描述错误的是（）
53620国务院信息化工作办公室于2004年7月份下发了《关于做好重要信息系统灾难备份工作的通知》，该文件中指出了我国在灾备工作原则，下面哪项不属于该工作原则（）
53621以下哪一项不是常见威胁对应的消减措施：
53622GaryMcGraw博士及其合作者提出软件安全BSI模型应由三根支柱来支撑，这三个支柱是（）
53623某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为。当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗攻击能力，更有效地保护了网络资源，提高了防御体系级别。但入侵检测技术不能实现以下哪种功能（）
53624“统一威胁管理”是将防病毒，入侵检测和防火墙等安全需求统一管理，目前市场上已经出现了多种此类安全设备，这里“统一威胁管理”常常被简称为（）
53625PDCERF方法是信息安全应急响应工作中常用的一种方法，它将应急响应分成六个阶段。其中，主要执行如下工作应在哪一个阶段：关闭信息系统、和/或修改防火墙和路由器的过滤规则，拒绝来自发起攻击的嫌疑主机流量、和/或封锁被攻破的登录账号等（）
53626应急响应是信息安全事件管理的重要内容之一。关于应急响应工作，下面描述错误的是（）
53627GB/T18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了保护轮廊（ProtectionProfile，PP）和安全目标（SecurityTarget，ST）的评估准则，提出了评估保证级（EvaluationAssuranceLevel，EAL），其评估保证级共分为（）个递增的评估保证等级。
536282005年，RFC4301（RequestforComments4301：SecurityArchitecturefortheInternetProtocol）发布，用以取代原先的RFC2401，该标准建议规定了IPsec系统基础架构，描述如何在IP层（IPv4/IPv6）位流量提供安全业务。请问此类RFC系列标准建议是由下面哪个组织发布的（）
53629关于我国信息安全保障的基本原则，下列说法中不正确的是：
53630为保障信息系统的安全，某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案，并严格编制任务交给了小王，为此，小王决定首先编制出一份信息安全需求描述报告，关于此项工作，下面说法错误的是（）
53631我国党和政府一直重视信息安全工作，我国信息安全保障工作也取得了明显成效，关于我国信息安全实践工作，下面说法错误的是（）
53632信息安全保障是网络时代各国维护国家安全和利益的首要任务，以下哪个国家最早将网络安全上长升为国家安全战略，并制定相关战略计划。
53633某公司开发了一个游戏网站，但是由于网站软件存在漏洞，在网络中传输大数据包时总是会丢失一些数据，如一次性传输大于2000个字节数据时，总是会有3到5个字节不能传送到对方，关于此案例，可以推断的是（）
53634提高阿帕奇系统（ApacheHTTPServer）系统安全性时，下面哪项措施不属于安全配置（）？
53635有关能力成熟度模型（CMM）错误的理解是
53636为了保障系统安全，某单位需要对其跨地区大型网络实时应用系统进行渗透测试，以下关于渗透测试过程的说法不正确的是
53637以下关于威胁建模流程步骤说法不正确的是
53638某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登陆时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SHA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则：
53639某网站为了更好向用户提供服务，在新版本设计时提供了用户快捷登录功能，用户如果使用上次的IP地址进行访问，就可以无需验证直接登录，该功能推出后，导致大量用户账号被盗用，关于以上问题的说法正确的是：
53640某linux系统由于root口令过于简单，被攻击者猜解后获得了root口令，发现被攻击后，管理员更改了root口令，并请安全专家对系统进行检测，在系统中发现有一个文件的权限如下-r-s－－x－－x1testtdst10704apr152002/home/test/sh请问以下描述哪个是正确的：
53641以下哪个属性不会出现在防火墙的访问控制策略配置中？
53642在对某面向互联网提供服务的某应用服务器的安全检测中发现，服务器上开放了以下几个应用，除了一个应用外其他应用都存在明文传输信息的安全问题，作为一名检测人员，你需要告诉用户对应用进行安全整改以外解决明文传输数据的问题，以下哪个应用已经解决了明文传输数据问题：
53643以下属于哪一种认证实现方式：用户登录时，认证服务器（AuthenticationServer，AS）产生一个随机数发送给用户，用户用某种单向算法将自己的口令、种子秘钥和随机数混合计算后作为一次性口令，并发送给AS，AS用同样的方法计算后，验证比较两个口令即可验证用户身份。
53644关于秘钥管理，下列说法错误的是：
53645以下哪项不是应急响应准备阶段应该做的？
53646业务系统运行中异常错误处理合理的方法是：
53647组织建立业务连续性计划（BCP）的作用包括：
53648在工程实施阶段，监理机构依据承建合同、安全设计方案、实施方案、实施记录、国家或地方相关标准和技术指导文件，对信息化工程进行安全____检查，以验证项目是否实现了项目设计目标和安全等级要求。
53649某项目的主要内容为建造A类机房，监理单位需要根据《电子信息系统机房设计规范》（GB50174-2008）的相关要求，对承建单位的施工设计方案进行审核，以下关于监理单位给出的审核意见错误的是：
53650文档体系建设是信息安全管理体系（ISMS）建设的直接体现，下列说法不正确的是：
53651某单位在实施信息安全风险评估后，形成了若干文挡，下面（）中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。
53652风险要素识别是风险评估实施过程中的一个重要步骤，有关安全要素，请选择一个最合适的选项（）。
53653规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单41位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下（）
53654规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，某单位在实施风险评估时，形成了《风险评估方案》并得到了管理决策层的认可，在风险评估实施的各个阶段中，该《风险评估方案》应是如下（）中的输出结果。
53655小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为200万元人民币，暴露系数（ExposureFactor，EF）是25％，年度发生率（AnnualizedRateofOccurrence，ARO）为0．1，那么小王计算的年度预期损失（AnnualizedLossExpectancy，ALE）应该是（）。
53656信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》（国信办（2006）5号）中，风险评估分为自评估和检查评估两种形式，并对两种工作形式提出了有关工作原则和要求，下面选项中描述正确的是（）。
53657为了解风险和控制风险，应当及时进行风险评估活动，我国有关文件指出：风险评估的工作形式可分为自评估和检查评估两种，关于自评估，下面选项中描述错误的是（）。
53658风险评估工具的使用在一定程度上解决了手动评佑的局限性，最主要的是它能够将专家知识进行集中，使专家的经验知识被广泛使用，根据在风险评估过程中的主要任务和作用愿理，风险评估工具可以为以下几类，其中错误的是：
53659小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训，一次培训的时候，小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项：
53660小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为：1.风险评估工作形式包括：自评估和检查评估；2．自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估；3．检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估；4．对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼.请问小张的所述论点中错误的是哪项：
53661下列关于信息系统生命周期中安全需求说法不准确的是：
53662下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误的是：
53663以下哪个选项不是信息安全需求的来源？
53664关于信息安全管理，说法错误的是：
53665下列选项中，哪个不是我国信息安全保障工作的主要内容：
53666以下哪一项不是我国信息安全保障的原则：
53667某单位信息安全岗位员工，利用个人业余时间，在社交网络平台上向业内同不定期发布信息安全相关知识和前沿动态资讯，这一行为主要符合以下哪一条注册信息安全专业人员（CISP）职业道德准则：
53668根据《关于加**家电子政务工程建设项目信息安全风险评估工作的通知》的规定，以下正确的是：
53669关于我国加强信息安全保障工作的总体要求，以下说法错误的是：
53670国家科学技术秘密的密级分为绝密级、机密级、秘密级，以下哪项属于绝密级的描述？
53671信息系统安全保护等级为3级的系统，应当（）年进行一次等级测评？
53672以下哪一项不属于常见的风险评估与管理工具：
53673以下关于“最小特权”安全管理原则理解正确的是：
53674在信息系统设计阶段，“安全产品选择”处于风险管理过程的哪个阶段？
53675信息系统的业务特性应该从哪里获取？
53676在戴明环（PDCA）模型中，处置（ACT）环节的信息安全管理活动是：
53677关于源代码审核，下列说法正确的是：
53678近年来利用DNS劫持攻击大型网站恶性攻击事件时有发生，防范这种攻击比较有效的方法是？
53679有关项目管理，错误的理解是：
53680以下关于UDP协议的说法，哪个是错误的？
53681传输控制协议（TCP）是传输层协议，以下关于TCP协议的说法，哪个是正确的？
53682以下哪个拒绝服务攻击方式不是流量型拒绝服务攻击
53683通过向被攻击者发送大量的ICMP回应请求，消耗被攻击者的资源来进行响应，直至被攻击者再也无法处理有效的网络信息流时，这种攻击称之为：
53684安全专家在对某网站进行安全部署时，调整了Apache的运行权限，从root权限降低为nobody用户，以下操作的主要目的是：
53685对恶意代码的预防，需要采取增强安全防范策略与意识等措施，关于以下预防措施或意识，说法错误的是：
53686应用软件的数据存储在数据库中，为了保证数据安全，应设置良好的数据库防护策略，以下不属于数据库防护策略的是？
53687ApacheWeb服务器的配置文件一般位于/usr／local／apache／conf目录，其中用来控制用户访问Apache目录的配置文件是：
53688Linux系统对文件的权限是以模式位的形式来表示，对于文件名为test的一个文件，属于admin组中user用户，以下哪个是该文件正确的模式表示？
53689以下关于可信计算说法错误的是：
53690以下哪个选项不是防火墙提供的安全功能？
53691某电子商务网站最近发生了一起安全事件，出现了一个价值1000元的商品用1元被买走的情况，经分析是由于设计时出于性能考虑，在浏览时使用Http协议，攻击者通过伪造数据包使得向购物车添加商品的价格被修改．利用此漏洞，攻击者将价值1000元的商品以1元添加到购物车中，而付款时又没有验证的环节，导致以上问题，对于网站的这个问题原因分析及解决措施。最正确的说法应该是？
53692主机A向主机B发出的数据采用AH或ESP的传输模式对经过互联网的数据流量进行保护时，主机A和主机B的IP地址在应该在下列哪个范围？
53693最小特权是软件安全设计的基本原则，某应用程序在设计时，设计人员给出了以下四种策略，其中有一个违反了最小特权的原则，作为评审专家，请指出是哪一个？
53694信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益，促进产业发展的重要手段之一，关于我国标准化工作，下面选项中描述错误的是（）
53695根据信息安全风险要素之间的关系，下图中空白处应该填写（）
53696由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是（）
53697以下关于法律的说法错误的是（）
53698以下哪项是对系统工程过程中“概念与需求定义”阶段的信息安全工作的正确描述？
53699以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一？
53700在GB／T18336《信息技术安全性评估准则》（CC标准）中，有关保护轮廓（ProtectionProfile，PP）和安全目标（SecurityTarget，ST），错误的是：
‹1…536537538…2966›