APP下载

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

29.关于信息安全管理体系 ( ) ,下面描述错误的是 ( ) 。

A、　概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指按照 ISO27001 标准定义的管理体系,它是一个组织整体管理体系的组成部分

B、　信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,包括组织架构、方针、活动、职责及相关实践要素

C、　同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构、健全信息安全管理制度、构建信息安全技术防护体系和加强人员的安全意识等内容

D、　管理体系 (Management Systems) 是为达到组织目标的策略、程序、指南和相关资源的框架,信息安全管理体系是管理体系思想和方法在信息安全领域的应用

答案：C

解析：解析:虽然信息安全管理体系建设回提出一些技术要求,但是并没有完整的要求构建技术防护体系。

注册信息安全专业人员试题

11.某银行有 5 台交换机连接了大量交易机构的网络(如图所示),在基于以太网的通信中,计算机 A 需要与计算机 B 通信,A 必须先广播”ARP 请求信息”,获取计算机 B 的物理地址。每到月底时用户发现该银行网络服务速度极其缓慢。银行经调查后发现为了当其中一台交换机收到 ARP 请求后,会转发给接收端口以外的其他所有端口,ARP 请求会被转发到网络中的所有客户机上。为降低网络的带宽消耗,将广播流限制在固定区域内,可以采用的技术是()。

点击查看题目

33.什么是系统变更控制中最重要的内容?

点击查看题目

12.某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后,认识到信息安全风险评估分为自评估和检查评估两种形式。该部门将有关检查评估的特点和要求整理成如下四条报告给单位领导,其中描述错误的是()

点击查看题目

56.”统一威胁管理”是将防病毒,入侵检测和防火墙等安全需求统一管理,目前市场上已经出现了多种此类安全设备,这里”统一威胁管理”常常被简称为( )

点击查看题目

53.信息安全风险管理是基于( )的信息安全管理,也就是,始终以( )为主线进行信息安全的管理。应根据实际( )的不同来理解信息安全风险管理的侧重点,即( )选择的范围和对象重点应有所不同。

点击查看题目

36.下列关于软件安全开发中的 BSI ( )系列模型说法错误的是() 。

点击查看题目

44.软件存在漏洞和缺陷是不可避免的, 实践中常使用软件缺陷密度( )来衡量软件的安全性。假设某个软件共有 296 万行源代码,总共被检测出 145 个缺陷, 则可以计算出其软件缺陷密度值是()。

点击查看题目

38.以下关于软件安全测试说法正确的是()

点击查看题目

36.随着”互联网”概念的普及,越来越多的新兴住宅小区引入了”智能楼宇”的理念,某物业为提供高档次的服务,防止网络主线路出现故障,保证小区内网络服务的可用,稳定、高效,计划通过网络冗余配置的是()。

点击查看题目

32.小华在某电子商务公司工作, 某天他在查看信息系统设计文档时,发现其中标注该信息系统的 RPO (恢复点目标) 指标为 3 小时。请问这意味着( )。

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

29.关于信息安全管理体系 ( ) ,下面描述错误的是 ( ) 。

A、　概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指按照 ISO27001 标准定义的管理体系,它是一个组织整体管理体系的组成部分

答案：C

解析：解析:虽然信息安全管理体系建设回提出一些技术要求,但是并没有完整的要求构建技术防护体系。

相关题目

A. 　动态分配地址

B. 　配置虚拟专用网络

C. 　VLAN 划分

D. 　为路由交换设备修改默认口令

解析：解析:VLAN 划分可以有效的限制广播域。

点击查看答案

33.什么是系统变更控制中最重要的内容?

A. 　所有的变更都必须文字化,并被批准

B. 　变更应通过自动化工具来实施

C. 　应维护系统的备份

D. 　通过测试和批准来确保质量

点击查看答案

A. 　检查评估可依据相关标准的要求,实施完整的风险评估过程;也可在自评估的基础上,对关键环节或重点内容实施抽样评估

B. 　检查评估可以由上级管理部门组织,也可以由本级单位发起,其重点是针对存在的问题进行检查和评测

C. 　检查评估可以由上级管理部门组织,并委托有资质的第三方技术机构实施

D. 　检查评估是通过行政手段加强信息安全管理的重要措施,具有强制性的特点

解析：解析:自评估由本级单位发起,检查评估由被评估组织的上级管理机关或业务主管机关发起,P247 页。

点击查看答案

A. 　UTM

B. 　FW

C. 　IDS

D. 　SOC

点击查看答案

A. 　.风险; 风险; 信息系统:风险管理

B. 　风险; 风险; 风险管理; 信息系统

C. 　风险管理; 信息系统; 风险;风险

D. 　风险管理; 风险; 风险 ;信息系统

解析：解析:P84 页

点击查看答案

36.下列关于软件安全开发中的 BSI ( )系列模型说法错误的是() 。

A. 　软件安全的三根支柱是风险管理、软件安全触点和安全知识

B. 　BSI含义是指将安全内建到软件开发过程中,而不是可有可无,更不是游离于软件开发生命周期之外

C. 　BSI系列模型强调安全测试的重要性,要求安全测试贯穿整个开发过程及软件生命周期

D. 　软件安全触点是软件开发生命周期中一套轻量级最优工程化方法,它提供了从不同角度保障安全的行为方式

解析：解析:BSI 认为软件安全有 3 根支柱:风险管理、软件安全接触点和安全知识, 其强调了在软件的整个生命周期中风险管理的重要性,并要求风险管理框架贯穿整个开发过程。P403页。

点击查看答案

A. 49

B. 0.49

C. 0.00049

D. 0.049

解析：解析:千行代码缺陷率=缺陷数/ (代码行数/1000)

点击查看答案

38.以下关于软件安全测试说法正确的是()

A. 　软件安全测试就是黑盒测试

B. 　FUZZ 测试是经常采用的安全测试方法之一

C. 　软件安全测试关注的是软件的功能

D. 　软件安全测试可以发现软件中产生的所有安全问题

解析：解析:FUZZ 测试是经常采用的安全测试方法之一,软件安全测试包括模糊测试、渗透测试、静态代码安全测试,只关注安全问题。

点击查看答案

A. 　接入互联网时,同时采用不同电信运营商线路,相互备份且互不影响。

B. 　核心层、汇聚层的设备和重要的接入层设备均应双机设备。

C. 　规划网络 IP 地址,制定网络 IP 地址分配策略

D. 　保证网络带宽和网络设备的业务处理能力具备冗余空间,满足业务高峰期和业务发展需求

解析：解析:”防止网络主线路出现故障”,所以应做线路备份。

点击查看答案

32.小华在某电子商务公司工作, 某天他在查看信息系统设计文档时,发现其中标注该信息系统的 RPO (恢复点目标) 指标为 3 小时。请问这意味着( )。

A. 　若该信息系统发生重大信息安全事件,工作人员在完成处置和灾难恢复工作后,系统至多能丢失 3 小时的业务数据

B. 　若该信息系统发生重大信息安全事件,工作人员在完成处置和灾难恢复工作后,系统运行 3 小时后能恢复全部数据

C. 　该信息系统发生重大信息安全事件后,工作人员应在 3 小时内完成应急处理工作, 并恢复对外运行

D. 　该信息系统发生重大信息安全事件后,工作人员应在 3 小时内到位,完成问题定位和应急处理工作

解析：解析:RPO 是指在业务恢复后的数据与最新数据之间的差异程度, 这个程度使用时间作为衡量指标。如:RPO=0 ,说明数据是实时备份,不会出现数据丢失的情况。 P156。

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库