17、在风险评估风险控制策略中,属于管理策略的是()。
A. 部署更合适的硬件设备
B. 选择技术更成熟的人才
C. 从政策、制度方面进行对应的活动
D. 从流程、规范方面进行对应的活动
https://www.shititong.cn/cha-kan/shiti/0005e201-2318-5860-c045-f1f0330f7b00.html
点击查看答案
14、应用系统安全运维中各阶段的过程有效性评估是实施有效性的核心,下列不属于安全运维人员协助内容的是?()
A. 检查和审核质量统计分析资料。
B. 检查过程有效性评估图表。
C. 协助运维服务商完善阶段性过程有效性评估。
D. 协助运维服务商完善人员管理制度。
https://www.shititong.cn/cha-kan/shiti/0005e201-2605-df48-c045-f1f0330f7b02.html
点击查看答案
29、加密机制应当使用国内通过密码管理委员会审批的专用算法,其中对称密码算法的密钥长度不得低于()比特
A. 128
B. 256
C. 512
D. 1024
https://www.shititong.cn/cha-kan/shiti/0005e200-bceb-4570-c045-f1f0330f7b01.html
点击查看答案
36、制定安全策略的要素,描述不正确的是?()
A. 安全策略文档尽可能简洁、重点突出、阐述清楚、组织有逻辑性和界面整洁,尽量不要用一些专业术语,会使其更具有可读性
B. 安全策略不是技术解决方案,只是一个组织描述保证信息安全途径的指导性文件
C. 安全策略中包含具体的执行程序和具体技术,细化的执行说明或相关的文件资料
D. 安全策略既要符合现实业务状态,又要能包容未来一段时间内的业务发展要求,能涵盖较大范围内的各种数据、活动和资源
https://www.shititong.cn/cha-kan/shiti/0005e200-bceb-4d40-c045-f1f0330f7b01.html
点击查看答案
10、过程监控实质上是监控运维过程中各种运维人员的()和对运维过程已处置安全风,险的有效性进行风险跟踪的过程
A. 操作能力
B. 操作行为
C. 知识水平
D. 管理要求
https://www.shititong.cn/cha-kan/shiti/0005e200-b82a-8cf8-c045-f1f0330f7b00.html
点击查看答案
16、安全运维工作的沟通协调非常重要,有效沟通可以提升效率、降低内耗。以下关于沟通的叙述,错误的是?()
A. 经过广泛的需求调查,有时会发现业主的需求之间存在自相矛盾的现象
B. 采用多样的沟通方式
C. 会议之前将会议资料发送给所有参会人员
D. 坚持内外有别的原则,要把各方掌握的信息控制在各方内部
https://www.shititong.cn/cha-kan/shiti/0005e200-beb1-2ca8-c045-f1f0330f7b00.html
点击查看答案
60、在针对microsoft sql server安全检查时,使用什么命令检查存在空口令
A. select name,password from syslogin where password is null
B. select name,password from syslogins where password is null
C. select name,password from sysuser where password is null
D. select name,password from sysusers where password is null
https://www.shititong.cn/cha-kan/shiti/0005e201-1def-dd68-c045-f1f0330f7b02.html
点击查看答案
6、安全运维组织的构成要素与运维活动角色相对应,包括运维服务管理者、运维服务使用者和()
A. 运维服务设计者
B. 运维服务提供者
C. 运维服务评审者
D. 运维服务监管者
https://www.shititong.cn/cha-kan/shiti/0005e200-b82a-8528-c045-f1f0330f7b00.html
点击查看答案
25、以下对逻辑炸弹描述最正确的是
A. 是计算机网络中一种包含有害代码的有用或表面上有用的程序或过程,激活时产生有害行为
B. 嵌入某些合法程序的一段代码,没有自我复制功能,在某些条件下会执行一个有害程序,造成一些破坏
C. 是一种通过网络自我复制的恶意程序
D. 是以自我繁殖为主要目的的程序
https://www.shititong.cn/cha-kan/shiti/0005e200-b570-56c8-c045-f1f0330f7b01.html
点击查看答案
21、有关数字签名的作用,哪一点不正确?()
A. 唯一地确定签名人的身份
B. 对签名后信件的内容是否又发生变化进行验证
C. 发信人无法对信件的内容进行抵赖
D. 权威性
https://www.shititong.cn/cha-kan/shiti/0005e201-1def-b270-c045-f1f0330f7b01.html
点击查看答案
