首页 › 答案 › 题库

综合知识

53801在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性，以下哪一层提供了保密性、身份鉴别、数据完整性服务？
53802信息系统安全工程（ISSE）的一个重要目标就是在IT项目的各个阶段充分考虑安全因素，在IT项目的立项阶段，以下哪一项不是必须进行的工作：
53803为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，（）规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。
53804假设一个系统已经包含了充分的预防控制措施，那么安装监测控制设备：
53805软件安全保障的思想是在软件的全生命周期中贯彻风险管理的思想，在有限资源前提下实现软件安全最优防护，避免防范不足带来的直接损失，也需要关注过度防范造成的间接损失。在以下软件安全开发策略中，不符合软件安全保障思想的是：
53806某公司系统管理员最近正在部署一台Web服务器，使用的操作系统是windows，在进行日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效应对攻击者获得系统权限后对日志进行修改的策略是：
53807以下关于直接附加存储（DirectAttachedStorage，DAS）说法错误的是：
53808有关系统安全工程-能力成熟度模型（SSE-CMM）中的基本实施（BasePractices，BP），正确的理解是：
53809某网站在设计对经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在WEB目录下导致了攻击者可直接下载备份，为了发现系统中是否存在其他类拟问题，一下那种测试方式是最佳的测试方法。
53810下面的角色对应的信息安全职责不合理的是：
53811以下关于灾难恢复和数据备份的理解，说法正确的是：
53812根据《关于开展信息安全风险评估工作的意见》的规定，错误的是：
53813下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的：
53814以下哪一项不是信息安全管理工作必须遵循的原则？
53815层次化的文档是信息安全管理体系《InformationSecurityManagementSystem.ISMS》建设的直接体系，也ISMS建设的成果之一，通常将ISMS的文档结构规划为4层金字塔结构，那么，以下选项（）应放入到一级文件中.
53816下列哪一些对信息安全漏洞的描述是错误的？
538172008年1月2日，美目发布第54号总统令，建立国家网络安全综合计划（ComprehensiveNationalCybersecurityInitiative，CNCI）。CNCI计划建立三道防线：第一道防线，减少漏洞和隐患，预防入侵；第二道防线，全面应对各类威胁；第三道防线，强化未来安全环境．从以上内容，我们可以看出以下哪种分析是正确的：
53818对信息安全风险评估要素理解正确的是：
53819张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击？
53820某移动智能终端支持通过指纹识别解锁系统的功能，与传统的基于口令的鉴别技术相比，关于此种鉴别技术说法不正确的是：
53821为了保证系统日志可靠有效，以下哪一项不是日志必需具备的特征。
53822下列对于信息安全保障深度防御模型的说法错误的是
53823在使用系统安全工程-能力成熟度模型（SSECMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是：
53824某单位开发了一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策，以下哪条是渗透性测试的优势？
53825依据国家标准/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）中，安全保障目的指的是：
53826进入21世纪以来，信息安全成为世界各国安全战略关注的重点，纷纷制定并颁布网络空间安全战略，但各国历史、国情和文化不同，网络空间安全战略的内容也各不相同，以下说法不正确的是：
53827风险管理的监控与审查不包含：
53828以下哪一项在防止数据介质被滥用时是不推荐使用的方法：
53829关于我国加强信息安全保障工作的主要原则，以下说法错误的是
53830从系统工程的角度来处理信息安全问题，以下说法错误的是：
53831主体S对客体01有读（R）权限，对客体02有读（R）、写（W）、拥有（Own）权限，该访问控制实现方法是：
53832在数据库安全性控制中，授权的数据对象，授权子系统就越灵活？
53833软件安全设计和开发中应考虑用户稳私包，以下关于用户隐私保护的说法哪个是错误的？
53834Alice用Bob的密钥加密明文，将密文发送给Bob。Bob再用自己的私钥解密，恢复出明文。以下说法正确的是：
53835信息安全工程作为信息安全保障的重要组成部门，主要是为了解决：
53836下列哪一种方法属于基于实体“所有”鉴别方法：
53837关于信息安全事件管理和应急响应，以下说法错误的是：
53838与PDR模型相比，P2DR模型多了哪一个环节？
53839以下哪一项不属于信息安全工程监理模型的组成部分：
53840小李去参加单位组织的信息安全管理体系（InformationSecurityManagementSystem.ISMS）的理解画了一下一张图（图中包括了规划建立、实施运行、保持和改进），但是他还存在一个空白处未填写，请帮他选择一个最合适的选项（）。
53841以下哪一项是数据完整性得到保护的例子？
53842在以下标准中，属于推荐性国家标准的是？
53843以下关于软件安全测试说法正确的是（）
53844下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全工作的主要原则？
53845为防范网络欺诈确保交易安全，网银系统首先要求用户安全登录，然后使用“智能卡+短信认证”模式进行网上转账等交易，在此场景中用到下列哪些鉴别方法？
53846有关系统安全工程-能力成熟度模型（SSE-CMM）中基本实施（BasePractice）正确的理解是：
53847以下哪一种判断信息系统是否安全的方式是最合理的？
53848在ISO的OSI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务？
53849下面关于信息系统安全保障模型的说法不正确的是：
53850以下对于信息安全事件理解错误的是：
53851关于linux下的用户和组，以下描述不正确的是。
53852相比文件配置表（FAT）文件系统，以下哪个不是新技术文件系统（NTFS）所具有的优势？
53853在实施信息安全风险评估时，需要对资产的价值进行识别、分类和赋值，关于资产价值的评估，以下选项中正确的是（）
53854以下关于信息安全法治建设的意义，说法错误的是：
53855信息安全管理体系（informationSecurityManagementSystem.简称ISMS）的实施和运行ISMS阶段，是ISMS过程模型的实施阶段（Do），下面给出了一些备①制定风险处理计划②实施风险处理计划③开发有效性测量程序④实施培训和意识教育计划⑤管理ISMS的运行⑥管理ISMS的资源⑦执行检测事态和响应事件的程序⑧实施内部审核⑨实施风险再评估选的活动，选项（）描述了在此阶段组织应进行的活动。
53856下面哪项属于软件开发安全方面的问题（）
53857以下关于https协议http协议相比的优势说明，那个是正确的：
53858以下关于PGP（PrettyGoodPrivacy）软件叙述错误的是：
53859下面哪一项不是虚拟专用网络（VPN）协议标准：
53860某单位人员管理系统在人员离职时进行账号删除，需要离职员工所在部门主管经理和人事部门人员同时进行确认才能在系统上执行，该设计是遵循了软件安全哪项原则
53861某用户通过账号、密码和验证码成功登录某银行的个人网银系统，此过程属于以下哪一类：
53862在进行应用系统的测试时，应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的：
53863不同的信息安全风险评估方法可能得到不同的风险评估结果，所以组织机构应当根据各自的实际情况选择适当的风险评估方法。下面的描述中错误的是（）。
53864在软件保障成熟度模型（SoftwareAssuranceMaturityMode，SAMM）中，规定了软件开发过程中的核心业务功能，下列哪个选项不属于核心业务功能：
53865以下哪一项不是工作在网络第二层的隧道协议：
53866某公司已有漏洞扫描和入侵检测系统（IntrusionDetectionSystem，IDS）产品，需要购买防火墙，以下做法应当优先考虑的是：
53867关于信息安全保障技术框架（IATF），以下说法不正确的是：
53868小张是信息安全风险管理方面的专家，被某单位邀请过去对其核心机房经受某种灾害的风险进行评估，已知：核心机房的总价价值一百万，灾害将导致资产总价值损失二成四（24%），历史数据统计告知该灾害发生的可能性为八年发生三次，请问小张最后得到的年度预期损失为多少：
538692005年4月1日正式施行的《电子签名法》，被称为“中国首部真正意义上的信息化法律”，自此电子签名与传统手写签名和盖章具有同等的法律效力。以下关于电子签名说法错误的是：
53870某电子商务网站在开发设计时，使用了威胁建模方法来分折电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，gSpoofing是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁？
53871以下关于项目的含义，理解错误的是：
53872作为业务持续性计划的一部分，在进行业务影响分析（BIA）时的步骤是：1．标识关键的业务过程；2．开发恢复优先级；3．标识关键的IT资源；4．表示中断影响和允许的中断时间
53873下列对网络认证协议Kerberos描述正确的是：
53874关于软件安全开发生命周期（SDL），下面说法错误的是：
53875《信息安全技术信息安全风险评估规范》（GB／T20984-2007）中关于信息系统生命周期各阶段的风险评估描述不正确的是：
53876账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗以下哪种攻击？
53877下面关于信息系统安全保障的说法不正确的是：
53878有关系统安全工程-能力成熟度模型（SSE-CMM），错误的理解是：
53879入侵防御系统（IPS）是继入侵检测系统（IDS）后发展期出来的一项新的安全技术，它与IDS有着许多不同点，请指出下列哪一项描述不符合IPS的特点？
53880安全的运行环境是软件安全的基础，操作系统安全配置是确保运行环境安全必不可少的工作，某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作，其中哪项设置不利于提高运行环境安全？
53881Excel中，“-123”表示“-123”，而“（123）”表示“+123"。
53882如果企业每月进行多次工资发放，可以按发放次数设置多个工资类别。（）
53883在建工程转入不是固定资产增加的方式之一。（）
53884管理用户主要是设置其用户名和初始密码。（）
53885期末处理具有较为固定的处理流程和业务可以由计算机自动完成的特点。（）
53886ERP（EnterpriseResourcePlanning）是“企业资源计划”的简称。（）
53887会计报表软件无法提供报表审核功能。
53888会计核算软件固定资产模块主要完成登记固定资产增减变动情况，根据折旧方法计算固定资产折旧两个功能。（）
53889在销售管理模块月末结账的前提下，不可执行应收管理模块的月末结账功能。（）
53890关键字偏移量单位为象素。（）
53891已登账的记账凭证有错误时可用红字冲销法或补充登记法进行更正。（）
53892在固定资产系统中生成的记账凭证会自动传递给账务系统，如果发现生成的某张凭证有错误，可以在账务处理系统中直接修改。（）
53893凭证输入人员发现自己登记的某笔业务有错误，不能够立即修改，只能审核以后进行修改。（）
53894已有余额的科目不能直接删除。（）
53895通过快捷键“Ctrl+F4”或“Ctrl+W”可以关闭Excel文件。（）
53896在Excel2013中，[汇总表]销售！$B$4是合法的单元格引用。（）
53897凭证一旦保存后，凭证类别、编号不能修改，制单日期的修改也会受到限制。（）
53898一个客户机可以向许多不同的服务器请求，一个服务器只能向一个的客户机提供服务。（）
53899根据工资费用分摊的结果及设置的借贷科目，生成记账凭证，在账务处理模块不可以进行修改。（）
53900如果在工作表中插入一行，则工作表中的总行数将会增加一个。（）
‹1…538539540…2966›