26、服务测量的目标是监视、测量并评审服务目标的完成情况,分析与服务计划的差距,并为服务改进提供依据。选项()不能体现服务测量活动的价值。
A. 通过服务测量来验证之前所做的决策是否正确,所做的工作是否有效果
B. 通过服务测量来比较目前的服务在成本、质量、有效性等方面是否比之前得到了改进
C. 通过服务测量来证明服务改进活动的必要性,并向管理层争取必要的资源,以支持服务改进
D. 通过服务测量来指导服务改进活动的方向和目标,识别威胁、脆弱性、风险、合理选择风险处置措施
https://www.shititong.cn/cha-kan/shiti/0005e200-b82a-a080-c045-f1f0330f7b02.html
点击查看答案
22、不属于安全运维服务过程有效性评估指标的是?()
A. 系统更新升级服务
B. 运维监控与分析服务
C. 日常巡检服务
D. 应急响应服务
https://www.shititong.cn/cha-kan/shiti/0005e201-2605-eee8-c045-f1f0330f7b00.html
点击查看答案
15、信自安全攻击方式中,以下属于利用社会工程学来攻击或实现目标的是 /多选题/
A. 短信问骗
B. 电话骗
C. 邮件
D. 网络钓鱼
https://www.shititong.cn/cha-kan/shiti/0005e200-b570-4728-c045-f1f0330f7b01.html
点击查看答案
9、信息、信息系统和系统服务都可以被授权实体在适合的时间、以要求的方式、及时和可靠地访问,甚至是在信息系统部分受损或需要降级使用时,仍能为授权用户提供有效服务,这种安全属性是以下选项()。
A. 保密性
B. 完整性
C. 可用性
D. 可靠性
https://www.shititong.cn/cha-kan/shiti/0005e200-b570-3f58-c045-f1f0330f7b01.html
点击查看答案
19、信息安全风险评估是信息安全风险管理工作中的重要环节,在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2006)5号)中,风险评估分为自评估和检查评估两种形式,并对两种工作形式提出了有关工作原则和要求,下面选项中描述正确的是
A. 信息安全风险评估应以自评估为主,自评估和检查评估相互结合、互为补充
B. 信息安全风险评估应以检查评估为主,自评估和检查评估相互结合、互为补充
C. 自评估和检查评估是相互排斥的,单位应慎重地从两种工作形式选择一个,并长期使用
D. 自评估和检查评估是相互排斥的,无特殊理由的单位均应选择检查评估,以保证安全效果
https://www.shititong.cn/cha-kan/shiti/0005e201-2318-5860-c045-f1f0330f7b02.html
点击查看答案
10、下列哪种情况可能对应用系统安全带来风险?()
A. 对应用系统的不同用户分别分不同权限的账号
B. 定期对应用系统进行漏洞扫描,对发现的漏洞进行修补,升级前应进行测试
C. 为方便日常运维,可以将管理员权限和数据库权限分配给同一账户
D. 应在应用系统中开启审计功能,审计所有用户的重要操作行为
https://www.shititong.cn/cha-kan/shiti/0005e201-2318-4ca8-c045-f1f0330f7b02.html
点击查看答案
26、信息系统安全运维的高级巡检报告应该包括以下选项()的内容。
A. 巡检工作时间、检查人员
B. 巡检系统基本信息
C. 检查中间过程文档
D. 项目汇总文档,包括不符合项以及整改意见
https://www.shititong.cn/cha-kan/shiti/0005e201-1def-b658-c045-f1f0330f7b02.html
点击查看答案
8、下列哪项不符合知识库知识沉淀、共享、传播和交流?()
A. 允许员工建立新知识库
B. 保证数据的精确性
C. 将新的问题和答案放入知识库中
D. 制定激励机制,及时跟新知识库
https://www.shititong.cn/cha-kan/shiti/0005e201-2605-db60-c045-f1f0330f7b00.html
点击查看答案
5、虚拟专网的重点在于建立安全的数据通道,构造这条安全通道的协议必须具备多项条件,以下哪条不属于构造的必备条件
A. 保证数据的真实性
B. 保证数据的完整性
C. 保证通道的机密性
D. 提供网络信息数据的纠错功能和冗余处理
https://www.shititong.cn/cha-kan/shiti/0005e201-1def-a2d0-c045-f1f0330f7b00.html
点击查看答案
26、云计算、移动互联和物联等新技术对信息系统建设及运维产生的影响,以下描述错误的是?()
A. 云计算通过互联网同时向众多用户提供多种满足用户需求的信息技术服务
B. 移动互联网是指通过各种信息传感设备实时采集任何需要监控、连接、互动的物体或过程等各种需要的信息
C. 云计算、移动互联、物联网的融合衍生出大数据技术,具有数据体量大、数据类型多样、商业价值高、处理速度快等特点
D. 在新兴IT技术下,数据在处理和使用过程中,涉及范围广、环节多、动态性强、危害程度高,对安全保障的需求会越来越高
https://www.shititong.cn/cha-kan/shiti/0005e200-b570-5ab0-c045-f1f0330f7b00.html
点击查看答案
