APP下载

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

18.Kerberos协议是常用的集中访问控制协议,通过可信第三方的认证服务,减轻应用服务器的负担。Kerberos 的运行环境由密钥分发中心 ( ) 、应用服务器和客户端三个部分组成。其中,KDC 分为认证服务器 AS 和票据授权服务器 TGS 两部分。下图展示了 Kerberos 协议的三个阶段,分别为 (1) Kerberos获得服务许可票据, (2) Kerberos 获得服务, (3) Kerberos 获得票据许可票据。下列选项中,对这三个阶段的排序正确的是 () 。

A、　(1) → (2) → (3)

B、　(2) → (1) → (3)

C、　(3) → (2) → (1)

D、　(3) → (1) → (2)

答案：D

解析：解析:Kerberos 基本认证过程分为三个阶段:第一阶段:获得票据许可票据;第二阶段:获得服务许可票据;第三阶段:获得服务。P301 页。

注册信息安全专业人员试题

38.密码学是网络安全的基础,但网络安全不能单纯依靠安全的密码算法,密码协议也是网络安全的一个重要组成部分。下面描述中,错误的是()。

点击查看题目

20.ISO27002(Information technology-Security techniques0Codeofpratice forinforeation security managcacnt)是重要的信息安全管理标准之一,下图是关于其演进变化示意图,图中括号空白处应填写()

点击查看题目

24.作为信息安全从业人员,以下哪种行为违反了 CISP 职业道德准则()

点击查看题目

74.1998 年英国公布标准的第二部分《信安全管理体系规范》,规定()管理体系要求与() 要求, 它是一个组织的全面或部分信息安全管理体系评估的() ,它可以作为一个正式认证方案的() 。BS 7799-1 与 BS7799-2 经过修订于 1999 年重新予以发布,1999 版考虑了信息处理技术,尤其是在网络和通信领域应用的近期发展,同时还非常强调了商务涉及的信息安全及()的责任。

点击查看题目

70.关于信息安全管理,说法错误的是:

点击查看题目

11.下图显示了 SSAM 的四个阶段和每个阶段工作内容。与之对应,()的目的是建立评估框架,并为现场阶段准备后勤方面的工作。()的目的是准备评估团队进行现场活动,并通过问卷进行数据的初步收集和分析。()主要是探索初步数据分析结果,以及为被评组织的专业人员提供与数据采集和证实过程的机会,小组对在此就三个阶段中采集到的所有数据进行()。并将调查结果呈送个发起者。

点击查看题目

41.模糊测试,也称 Fuzz 测试,是一种通过提供非预期的输入并监视异常结果来发现软件故障的方法。下面描述正确的是()

点击查看题目

6.老王是一名企业信息化负责人, 由于企业员工在浏览网页时总导致病毒感染系统,为了解决这一问题, 老王要求信息安全员给出解决措施, 信息安全员给出了四条措施建议,老王根据多年的信息安全管理经验, 认为其中一条不太适合推广, 你认为是哪条措施()

点击查看题目

20.在设计信息系统安全保障方案时,以下哪个做法是错误的()

点击查看题目

47.某单位系统管理员对组织内核心资源的访问制定访问策略,针对每个用户指明能够访问的资源,对于不在指定资源列表中的对象不允许访问。该访问控制策略属于以下哪一种:

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

18.Kerberos协议是常用的集中访问控制协议,通过可信第三方的认证服务,减轻应用服务器的负担。Kerberos 的运行环境由密钥分发中心 ( ) 、应用服务器和客户端三个部分组成。其中,KDC 分为认证服务器 AS 和票据授权服务器 TGS 两部分。下图展示了 Kerberos 协议的三个阶段,分别为 (1) Kerberos获得服务许可票据, (2) Kerberos 获得服务, (3) Kerberos 获得票据许可票据。下列选项中,对这三个阶段的排序正确的是 () 。

A、　(1) → (2) → (3)

B、　(2) → (1) → (3)

C、　(3) → (2) → (1)

D、　(3) → (1) → (2)

答案：D

解析：解析:Kerberos 基本认证过程分为三个阶段:第一阶段:获得票据许可票据;第二阶段:获得服务许可票据;第三阶段:获得服务。P301 页。

相关题目

38.密码学是网络安全的基础,但网络安全不能单纯依靠安全的密码算法,密码协议也是网络安全的一个重要组成部分。下面描述中,错误的是()。

A. 　密码协议(cryptographic protocol),有时也称安全协议(security protocol),是使用密码学完成某项特定的任务并满足安全需求的协议,其目的是提供安全服务

B. 　根据密码协议应用目的的不同,参与该协议的双方可能是朋友和完全信任的人,也可能是敌人和互相完全不信任的人

C. 　在实际应用中,密码协议应按照灵活性好、可扩展性高的方式制定,不要限制和框住所有的执行步骤,有些复杂的步骤可以不明确处理方式

D. 　密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤,协议中的每个参与方都必须了解协议,且按步骤执行

解析：解析:”不要限制和框住所有的执行步骤,有些复杂的步骤可以不明确处理方式”错误

点击查看答案

A. 　BS 7799.1.3

B. 　ISO 17799

C. 　AS/NZS 4630

D. 　NIST SP 800-37

点击查看答案

24.作为信息安全从业人员,以下哪种行为违反了 CISP 职业道德准则()

A. 　不在计算机网络系统中进行造谣、欺诈、诽谤等活动

B. 　通过公众网络传播非法软件

C. 　帮助和指导信息安全同行提升信息安全保障知识和能力

D. 　抵制通过网络系统侵犯公众合法权益

解析：解析:违反了职业道德中的”诚实守信,遵纪守法”准则。

点击查看答案

A. 　信息安全;信息安全控制; 根据; 基础;信息安全

B. 　信息安全控制;信息安全;根据; 基础;信息安全

C. 　信息安全控制;信息安全;基础; 根据;信息安全

D. 　信息安全;信息安全控制;基础; 根据;信息安全

点击查看答案

70.关于信息安全管理,说法错误的是:

A. 　信息安全管理是管理者为实现信息安全目标(信息资产的 CIA 等特性,以及业务运作的持续)而进行的计划、组织、指挥、协调和控制的一系列活动。

B. 　信息安全管理是一个多层面、多因素的过程,依赖于建立信息安全组织、明确信息安全角色及职责、制定信息安全方针策略标准规范、建立有效的监督审计机制等多方面非技术性的努力。

C. 　实现信息安全,技术和产品是基础,管理是关键。

D. 　信息安全管理是人员、技术、操作三者紧密结合的系统工程,是一个静态过程。

解析：解析:信息安全管理是人员、技术、操作三者紧密结合的系统工程,是一个动态过程。

点击查看答案

A. 　现场阶段;规划阶段;准备阶段;最终分析

B. 　准备阶段;规划阶段;现场阶段;最终分析

C. 　规划阶段;现场阶段;准备阶段;最终分析

D. 　规划阶段;准备阶段;现场阶段;最终分析

点击查看答案

41.模糊测试,也称 Fuzz 测试,是一种通过提供非预期的输入并监视异常结果来发现软件故障的方法。下面描述正确的是()

A. 　模糊测试本质上属于黑盒测试

B. 　模糊测试本质上属于白盒测试

C. 　模糊测试有时属于黑盒测试,有时属于白盒测试,取决于其使用的测试方法

D. 　模糊测试既不属于黑盒测试,也不属于白盒测试

点击查看答案

A. 　采购防病毒网关并部署在企业互联网出口中,实现对所有浏览网页进行检测,阻止网页中的病毒进入内网

B. 　组织对员工进行一次上网行为安全培训, 提高企业员工在互联网浏览时的安全意识

C. 　采购并统一部署企业防病毒软件,信息化管理部门统一进行病毒库升级,确保每台计算机都具备有效的病毒检测和查杀能力

D. 　制定制度禁止使用微软的 IE 浏览器上网,统一要求使用Chrome 浏览器

解析：解析:更换浏览器并不能防范病毒感染系统, 而且很多软件和应用与微软 IE 浏览器做了适配,强制更换 Chrome 浏览器不适合推广。

点击查看答案

20.在设计信息系统安全保障方案时,以下哪个做法是错误的()

A. 　要充分考虑成本效益,在满足合规性要求和风险处置要求的前提下,尽量控制成本

B. 　要充分符合信息安全需求并且实际可行

C. 　要使用当前最新的技术和成本最高的设备,从而保障信息系统的绝对安全

D. 　要充分考虑用户管理和文化的可接受性,减少系统方案实施障碍

解析：解析:”要使用当前最新的技术和成本最高的设备”错误,使用经过检验成熟及安全的技术或设备。

点击查看答案

A. 　强制访问控制

B. 　基于角色的访问控制

C. 　自主访问控制

D. 　基于任务的访问控制

解析：解析:”针对每个用户指明”

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库