APP下载

首页

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

15.小牛在对某公司的信息系统进行风险评估后,因考虑到该业务系统中部分涉及金融交易的功能模块风险太高,他建议该公司以放弃这个功能模块的方式来处理该风险。请问这种风险处置的方法是 () 。

A、　放弃风险

B、　规避风险

C、　降低风险

D、　转移风险

答案：B

解析：解析:风险规避:在某些情形下,变更、延缓或停止某种服务或业务功能,可能是合适的方法。根据题干”建议放弃这个功能模块”判断为风险规避。P143 页。

注册信息安全专业人员试题

69.下面的角色对应的信息安全职责不合理的是:

点击查看题目

82.风险要素识别是风险评估实施过程中的一个重要步骤,有关安全要素,请选择一个最合适的选项()。

点击查看题目

3.以下关于威胁建模流程步骤说法不正确的是()。

点击查看题目

12.安全专家在对某网站进行安全部署时,调整了 Apache 的运行权限,从 root 权限降低为 nobody 用户,以下操作的主要目的是:

点击查看题目

17.在 window 系统中用于显示本机各网络端口详细情况的命令是:

点击查看题目

8.如下图所示,两份文件包含了不同的内容,却拥有相同的 SHA- 1 数字签名 a,这违背了安全的哈希函数()性质。

点击查看题目

78.王明买了一个新的蓝牙耳机,但王明听说使用蓝牙设备有一定的安全威胁,于是王明找到对蓝牙技术有所了解的王红,希望王红能够给自己一点建议,以下哪一条建议不可取()

点击查看题目

89.以下属于哪一种认证实现方式:用户登录时,认证服务器( )产生一个随机数发送给用户,用户用某种单向算法将自己的口令、种子密钥和随机数混合计算后作为一次性口令,并发送给 AS,AS 用同样的方法计算后,验证比较两个口令即可验证用户身份

点击查看题目

19.以下关于代替密码的说法正确的是:

点击查看题目

67.组织内人力资源部门开发了一套系统,用于管理所有员工的各种工资、绩效、考核、奖励等事宜。所有员工都可以登录系统完成相关需要员工配合的工作,以下哪项技术可以保证数据的保密性:

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

15.小牛在对某公司的信息系统进行风险评估后,因考虑到该业务系统中部分涉及金融交易的功能模块风险太高,他建议该公司以放弃这个功能模块的方式来处理该风险。请问这种风险处置的方法是 () 。

A、　放弃风险

B、　规避风险

C、　降低风险

D、　转移风险

答案：B

相关题目

69.下面的角色对应的信息安全职责不合理的是:

A. 　高级管理层——最终责任

B. 　信息安全部门主管——提供各种信息安全工作必须的资源

C. 　系统的普通使用者——遵守日常操作规范

D. 　审计人员——检查安全策略是否被遵从

解析：解析:通常由管理层提供各种信息安全工作必须的资源。

点击查看答案

82.风险要素识别是风险评估实施过程中的一个重要步骤,有关安全要素,请选择一个最合适的选项()。

A. 　识别面临的风险并赋值

B. 　识别存在的脆弱性并赋值

C. 　制定安全措施实施计划

D. 　检查安全措施有效性

解析：解析:风险要素包括资产、威胁、脆弱性、安全措施。

点击查看答案

3.以下关于威胁建模流程步骤说法不正确的是()。

A. 　威胁建模主要流程包括四步:确定建模对象、识别威胁、评估威胁和消减威胁

B. 　评估威胁是对威胁进行分析,评估被利用和攻击发生的概率,了解被攻击后资产的受损后果,并计算风险

C. 　消减威胁是根据威胁的评估结果,确定是否要消除该威胁以及消减的技术措施,可以通过重新设计直接消除威胁,或设计采用技术手段来消减威胁

D. 　识别威胁是发现组件或进程存在的威胁,它可能是恶意的,也可能不是恶意的,威胁就是漏洞

解析：解析:识别威胁是发现组件或进程存在的威胁,威胁是一种不希望发生、对资产目标有害的事件。从本质上看,威胁是潜在事件,它可能是恶意的,也可能不是恶意的。因此,威胁并不等于漏洞。P404 页。

点击查看答案

12.安全专家在对某网站进行安全部署时,调整了 Apache 的运行权限,从 root 权限降低为 nobody 用户,以下操作的主要目的是:

A. 　为了提高 Apache 软件运行效率

B. 　为了提高 Apache 软件的可靠性

C. 　为了避免攻击者通过 Apache 获得 root 权限

D. 　为了减少 Apache 上存在的漏洞

解析：解析:避免攻击者通过 Apache 获得 root 权限。

点击查看答案

17.在 window 系统中用于显示本机各网络端口详细情况的命令是:

A. 　netshow

B. 　netstat

C. 　ipconfig

D. 　Netview

点击查看答案

8.如下图所示,两份文件包含了不同的内容,却拥有相同的 SHA- 1 数字签名 a,这违背了安全的哈希函数()性质。

A. 　单向性;

B. 　弱抗碰撞性;

C. 　强抗碰撞性;

D. 　机密性;

解析：解析:该题目是违背了强抗碰撞性,P282 页。

点击查看答案

A. 　在选择使用蓝牙设备时,应考虑设备的技术实现及设置是否具备防止上述安全威胁的能力

B. 　选择使用工能合适的设备而不是功能尽可能多的设备、尽量关闭不使用的服务及功能

C. 　如果蓝牙设备丢失,最好不要做任何操作

D. 　在配对时使用随机生成的密钥、不使用时设置不可被其他蓝牙设备发现

解析：解析:如果蓝牙设备丢失,应把设备从已配对列表众删除。

点击查看答案

A. 　口令序列

B. 　时间同步

C. 　挑战/应答

D. 　静态口令

解析：解析:题干描述的是 C 的解释。

点击查看答案

19.以下关于代替密码的说法正确的是:

A. 　明文根据密钥被不同的密文字母代替

B. 　明文字母不变,仅仅是位置根据密钥发生改变

C. 　明文和密钥的每个 bit 异或

D. 　明文根据密钥作移位

点击查看答案

A. 　SSL 加密

B. 　双因子认证

C. 　加密会话 cookie

D. 　IP 地址校验

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库