APP下载
首页
>
IT互联网
>
信息系统安全题库
搜索
信息系统安全题库
题目内容
(
单选题
)
26.MAC中用户访问信息的读写关系包括向下读、向上写、向下写和向上读4种,其中用户级别高于文件级别的读写操作是:

A、 向下读

B、 向上写

C、 向下写

D、 向上读

答案:C

解析:解析:多级安全模型中主体对客体的访问主要有4种方式:
(1)向下读(readdown)主体级别高于客体级别时允许读操作;
(2)向上读(readup)体级别低于客体级别时允许读操作;
(3)向下写(writedown)主体级别高于客体级别时允许执行或写操作;
(4)向上写(writeup)主体级别低于客体级别时允许执行或写操作。

信息系统安全题库
7.当检测到系统发生死锁之后,解除死锁的方法有:
https://www.shititong.cn/cha-kan/shiti/0005e239-744a-c258-c045-e675ef3ad600.html
点击查看题目
21.甲与乙约定通过电子方式签订一份采购合同,双方约定了接收电子合同的电子邮箱,2020年4月30日甲将双方确认的电子合同成功发送到乙的电子邮箱,5月6日,乙打开邮箱在线查看了合同,5月8日将电子合同下载到本地电脑。请问乙的接收日期是:
https://www.shititong.cn/cha-kan/shiti/0005e239-6666-1688-c045-e675ef3ad600.html
点击查看题目
46.身份认证是证实客户的真实身份与其所声称的身份是否相符的验证过程。目前,计算机及网络系统中常用的身份认证技术主要有:用户名/密码方式、智能卡
认证、动态口令、生物特征认证等。其中能用于身份认证的生物特征必须具备:
https://www.shititong.cn/cha-kan/shiti/0005e239-6f01-9c18-c045-e675ef3ad603.html
点击查看题目
19.突发事件应对法所称突发事件是指突然发生,造成或者可能造成严重社会危害,需要采取应急处置措施予以应对的事件,主要包括:
https://www.shititong.cn/cha-kan/shiti/0005e239-6996-c0f0-c045-e675ef3ad601.html
点击查看题目
170.以下不属于信息安全风险评估中需要识别的对象是:
https://www.shititong.cn/cha-kan/shiti/0005e239-71cd-d790-c045-e675ef3ad600.html
点击查看题目
178.包过滤技术防火墙在过滤数据包是,一般不关心:
https://www.shititong.cn/cha-kan/shiti/0005e239-71cd-e348-c045-e675ef3ad602.html
点击查看题目
58.应能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难,以及其他相当危害程度的威胁所造成的主要资源损害,能够及时发现、监测攻击行为和处置安全事件,在自身遭到损害后,能够较快恢复绝大部分功能。以上安全保护能力的等级是:
https://www.shititong.cn/cha-kan/shiti/0005e239-6666-5508-c045-e675ef3ad603.html
点击查看题目
73.下列关于万兆以太网的描述中,正确的有:
https://www.shititong.cn/cha-kan/shiti/0005e239-744b-3f58-c045-e675ef3ad601.html
点击查看题目
194.2017年6月1日,开始施行的是:
https://www.shititong.cn/cha-kan/shiti/0005e239-71ce-0e40-c045-e675ef3ad600.html
点击查看题目
267.下列网络攻击行为中,属于 DoS 攻击的是:
https://www.shititong.cn/cha-kan/shiti/0005e239-71ce-6fe8-c045-e675ef3ad602.html
点击查看题目
首页
>
IT互联网
>
信息系统安全题库
题目内容
(
单选题
)
手机预览
信息系统安全题库

26.MAC中用户访问信息的读写关系包括向下读、向上写、向下写和向上读4种,其中用户级别高于文件级别的读写操作是:

A、 向下读

B、 向上写

C、 向下写

D、 向上读

答案:C

解析:解析:多级安全模型中主体对客体的访问主要有4种方式:
(1)向下读(readdown)主体级别高于客体级别时允许读操作;
(2)向上读(readup)体级别低于客体级别时允许读操作;
(3)向下写(writedown)主体级别高于客体级别时允许执行或写操作;
(4)向上写(writeup)主体级别低于客体级别时允许执行或写操作。

分享
信息系统安全题库
相关题目
7.当检测到系统发生死锁之后,解除死锁的方法有:

A.  剥夺某些进程所占有的资源

B.  修改注册表

C.  撤销某些进程

D.  进入安全模式

E.  重新启动系统

解析:解析:解除死锁的方法有:剥夺某些进程所占有的资源、撤销某些进程和重新启动系统。

https://www.shititong.cn/cha-kan/shiti/0005e239-744a-c258-c045-e675ef3ad600.html
点击查看答案
21.甲与乙约定通过电子方式签订一份采购合同,双方约定了接收电子合同的电子邮箱,2020年4月30日甲将双方确认的电子合同成功发送到乙的电子邮箱,5月6日,乙打开邮箱在线查看了合同,5月8日将电子合同下载到本地电脑。请问乙的接收日期是:

A.  4月30日

B.  5月6日

C.  5月8日

D.  5月7日

解析:解析:《中华人民共和国电子签名法》第十一条规定,数据电文进入发件人控制之外的某个信息系统的时间,视为该数据电文的发送时间。收件人指定特定系统接收数据电文的,数据电文进入该特定系统的时间,视为该数据电文的接收时间;未指定特定系统的,数据电文进入收件人的任何系统的首次时间,视为该数据电文的接收时间。当事人对数据电文的发送时间、接收时间另有约定的,从其约定。

https://www.shititong.cn/cha-kan/shiti/0005e239-6666-1688-c045-e675ef3ad600.html
点击查看答案
46.身份认证是证实客户的真实身份与其所声称的身份是否相符的验证过程。目前,计算机及网络系统中常用的身份认证技术主要有:用户名/密码方式、智能卡
认证、动态口令、生物特征认证等。其中能用于身份认证的生物特征必须具备:

A.  唯一性

B.  保密性

C.  完整性

D.  独有性

解析:解析:与传统身份认证技术相比,生物识别技术具有以下特点:(1)随身性:生物特征是人体固有的特征,与人体是唯一绑定的,具有随身性。(2)安全性:人体特征本身就是个人身份的最好证明,满足更高的安全需求。(3)唯一性:每个人拥有的生物特征各不相同。
(4)稳定性:生物特征如指纹、虹膜等人体特征不会随时间等条件的变化而变化。
(5)广泛性:每个人都具有这种特征。
(6)方便性:生物识别技术不需记忆密码与携带使用特殊工具(如钥匙),不会遗失。
(7)可采集性:选择的生物特征易于测量。
(8)可接受性:使用者对所选择的个人生物特征及其应用愿意接受。

https://www.shititong.cn/cha-kan/shiti/0005e239-6f01-9c18-c045-e675ef3ad603.html
点击查看答案
19.突发事件应对法所称突发事件是指突然发生,造成或者可能造成严重社会危害,需要采取应急处置措施予以应对的事件,主要包括:

A. A.自然灾害

B.  事故灾难

C.  公共卫生事件

D.  网络舆情事件

E.  社会安全事件

解析:解析:《中华人民共和国突发事件应对法》第三条规定,本法所称突发事件,是指突然发生,造成或者可能造成严重社会危害,需要采取应急处置措施子以应对的自然灾害、事故灾难、公共卫生事件和社会安全事件。

https://www.shititong.cn/cha-kan/shiti/0005e239-6996-c0f0-c045-e675ef3ad601.html
点击查看答案
170.以下不属于信息安全风险评估中需要识别的对象是:

A.  资产识别

B.  威胁识别

C.  风险识别

D.  脆弱性识别

解析:解析:信息安全风险评估中需要识别的对象包括资产识别、威胁识别、脆弱性识别。风险识别不包括在内。

https://www.shititong.cn/cha-kan/shiti/0005e239-71cd-d790-c045-e675ef3ad600.html
点击查看答案
178.包过滤技术防火墙在过滤数据包是,一般不关心:

A.  数据包的原地址

B.  数据包的目的地址

C.  数据包的协议类型

D.  数据包的内容

解析:解析:数据包过滤是通过对数据包的IP头和TCP头或UDP头的检查来实现的,不检查数据包的内容。

https://www.shititong.cn/cha-kan/shiti/0005e239-71cd-e348-c045-e675ef3ad602.html
点击查看答案
58.应能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难,以及其他相当危害程度的威胁所造成的主要资源损害,能够及时发现、监测攻击行为和处置安全事件,在自身遭到损害后,能够较快恢复绝大部分功能。以上安全保护能力的等级是:

A. 第一级

B.  第二级

C.  第三级

D.  第四级

解析:解析:《信息安全技术网络安全等级保护基本要求》(GB/T 22239一2019)第三级安全保护能力规定,应能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难,以及其他相当危害程度的威胁所造成的主要资源损害,能够及时发现、监测攻击行为和处置安全事件,在自身遭到损害后,能够较快恢复绝大部分功能。

https://www.shititong.cn/cha-kan/shiti/0005e239-6666-5508-c045-e675ef3ad603.html
点击查看答案
73.下列关于万兆以太网的描述中,正确的有:

A.  支持半双工工作方式

B.  支持全双工工作方,

C.  支持光纤作为传输介质

D.  支持双绞线作为传输介质

E.  与传统以太网帧结构不同

解析:解析:万兆以太网和以往的以太网的帧格式相同,使用光纤作为传输介质,可以在广域网和城域网范围内工作,只采用全双工的工作方式,不存在介质访问控制的问题,网络传输距离不受冲突检测的限制。因此,选 BC 符合题意。

https://www.shititong.cn/cha-kan/shiti/0005e239-744b-3f58-c045-e675ef3ad601.html
点击查看答案
194.2017年6月1日,开始施行的是:

A.  中华人民共和国计算机信息系统安全保护条例

B.  计算机信息系统国际联网保密管理规定

C.  中华人民共和国网络安全法

D.   中华人民共和国电子签名法

解析:解析:《中华人民共和国网络安全法》是为保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展而制定。由全国人民代表大会常务委员会于2016年11月7日发布,并自2017年6月1日起施行。

https://www.shititong.cn/cha-kan/shiti/0005e239-71ce-0e40-c045-e675ef3ad600.html
点击查看答案
267.下列网络攻击行为中,属于 DoS 攻击的是:

A.  特洛伊木马攻击

B.   SYN Flooding 攻击

C.   端口欺骗攻击

D.  IP欺骗攻击

解析:解析:拒绝服务攻击(Denial of Service,DoS),即攻击者想办法让目标机器停止提供服务或资源访问。 TCP SYN Flooding 建立大量处于半连接状态的TCP 连接就是一种使用 SYN 分组的 DoS 攻击。

https://www.shititong.cn/cha-kan/shiti/0005e239-71ce-6fe8-c045-e675ef3ad602.html
点击查看答案
试题通小程序
试题通app下载