APP下载

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

81.某企业内网中感染了一种依靠移动存储进行传播的特洛伊木马病毒,由于企业部署的杀毒软件,为了解决该病毒在企业内部传播,作为信息化负责人,你应采取以下哪项策略()

A、　更换企业内部杀毒软件,选择一个可以查杀到该病毒的软件进行重新部署

B、　向企业内部的计算机下发策略,关闭系统默认开启的自动播放功能

C、　禁止在企业内部使用如 U 盘、移动硬盘这类的移动存储介质

D、　在互联网出口部署防病毒网关,防止来自互联网的病毒进入企业内部

答案：B

解析：解析:”关闭系统默认开启的自动播放功能”可以防止移动存储介质插入电脑后自动打开,导致病毒被执行。

注册信息安全专业人员试题

50.恶意代码经过 20 多年的发展,破坏性、种类和感染性都得到增强。随着计算机的网络化程度逐步提高,网络播的恶意代码对人们日常生活影响越来越大。小李发现在自己的电脑查出病毒的过程中,防病毒软件通过对有毒件的检测,将软件行为与恶意代码行为模型进行匹配,判断出该软件存在恶意代码,这种方式属于( )

点击查看题目

96.残余风险是风险管理中的一个重要概念。在信息安全风险管理中,关于残余风险描述错误的是()

点击查看题目

85.管理,是指()组织并利用其各个要素(人、财、物、信息和时空),借助(),完成该组织目标的过程。其中,()就像其他重要业务资产各()一样,也对组织业务至关重要的一种资产,因此需要加以适当地保护。在业务环境互连日益增加的情况下这一点显得尤为重要。这种互连性的增加导致信息暴露于日益增多的、范围越来越广的威胁各()当中。

点击查看题目

17.某个新成立的互联网金融公司拥有 10 个与互联网直接连接的 IP 地址,但是该网络内有 15 台个人计算机,这些个人计算机不会同时开机并连接互联网。为解决公司员工的上网问题,公司决定将这 10 个互联网地址集中起来使用,当任意一台个人计算机开机并连接网络时,管理中心从这 10 个地址中任意取出一个尚未分配的 IP 地址分配给这个人的计算机。他关机时,管理中心将该地址收回,并重新设置为未分配。可见,只要同时打开的个人计算机数量少于或等于可供分配的 IP 地址,那么,每台个人计算机可以获取一个 IP 地址,并实现与互联网的连接。该公司使用的 IP 地址规划方式是 () 。

点击查看题目

81.在某网络机房建设项目中,在施工前,以下哪一项不属于监理需要审核的内容:

点击查看题目

67.组织内人力资源部门开发了一套系统,用于管理所有员工的各种工资、绩效、考核、奖励等事宜。所有员工都可以登录系统完成相关需要员工配合的工作,以下哪项技术可以保证数据的保密性:

点击查看题目

11.某银行有 5 台交换机连接了大量交易机构的网络(如图所示),在基于以太网的通信中,计算机 A 需要与计算机 B 通信,A 必须先广播”ARP 请求信息”,获取计算机 B 的物理地址。每到月底时用户发现该银行网络服务速度极其缓慢。银行经调查后发现为了当其中一台交换机收到 ARP 请求后,会转发给接收端口以外的其他所有端口,ARP 请求会被转发到网络中的所有客户机上。为降低网络的带宽消耗,将广播流限制在固定区域内,可以采用的技术是()。

点击查看题目

7.若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求, 其信息安全控制措施通常在以下方面实施常规控制,以下哪个选项的内容不属于常规控制措施的范围()

点击查看题目

39.某黑客通过分析和整理某报社记者小张的博客,找到一些有用的信息,通过伪装的新闻线索,诱使其执行木马程序,从而控制了小张的电脑,并以她的电脑为攻击的端口,使报社的局域网全部感染木马病毒,为防范此类社会工程学攻击,报社不需要做的是()

点击查看题目

91.有关危害国家秘密安全的行为包括( )

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

81.某企业内网中感染了一种依靠移动存储进行传播的特洛伊木马病毒,由于企业部署的杀毒软件,为了解决该病毒在企业内部传播,作为信息化负责人,你应采取以下哪项策略()

A、　更换企业内部杀毒软件,选择一个可以查杀到该病毒的软件进行重新部署

B、　向企业内部的计算机下发策略,关闭系统默认开启的自动播放功能

C、　禁止在企业内部使用如 U 盘、移动硬盘这类的移动存储介质

D、　在互联网出口部署防病毒网关,防止来自互联网的病毒进入企业内部

答案：B

解析：解析:”关闭系统默认开启的自动播放功能”可以防止移动存储介质插入电脑后自动打开,导致病毒被执行。

相关题目

A. 　简单运行

B. 　行为检测

C. 　特征数据匹配

D. 　特征码扫描

解析：解析:恶意代码检测包括特征码扫描和行为检测,行为检测是防病毒软件通过对软件的行为检测,将软件行为与恶意代码行为模型进行匹配,以判断是否为恶意代码。P370 页

点击查看答案

96.残余风险是风险管理中的一个重要概念。在信息安全风险管理中,关于残余风险描述错误的是()

A. 　残余风险是采取了安全措施后,仍然可能存在的风险,一般来说,是在综合考虑了安全成本与效益后不去控制的风险

B. 　残余风险应受到密切监理,它会随着时间的推移而发生变化,可能会在将来诱发新的安全事件

C. 　实施风险处理时,应将残余风险清单告知信息系统所在组织的高管,使其了解残余风险的存在和可能造成的后果

D. 　信息安全风险处理的主要准则是尽可能降低和控制信息安全风险,以最小的残余风险值作为风险管理效果评估指标

解析：解析:”不去控制”错误,残余风险无法消除,但需要监视、控制。

点击查看答案

A. 　管理手段;管理主体;信息;管理要素;脆弱性

B. 　管理主体;管理手段;信息;管理要素;脆弱性

C. 　管理主体;信息;管理手段;管理要素;脆弱性

D. 　管理主体;管理要素;管理手段;信息;脆弱性

点击查看答案

A. 　静态 NAT 分配地址

B. 　端口NAT 分配地址

C. 　静态分配地址

D. 　动态分配地址

解析：解析:动态 IP 地址(Dynamic IP)指的是在需要的时候才进行 IP 地址分配的方式,“只要同时打开的个人计算机数量少于或等于可供分配的 IP 地址,那么,每台个人计算机可以获取一个 IP 地址”显然属于动态分配地址。

点击查看答案

81.在某网络机房建设项目中,在施工前,以下哪一项不属于监理需要审核的内容:

A. 　审核实施投资计划

B. 　审核实施进度计划

C. 　审核工程实施人员

D. 　企业资质

解析：解析:监理从项目招标开始到项目的验收结束,在投资计划阶段没有监理。

点击查看答案

A. 　SSL 加密

B. 　双因子认证

C. 　加密会话 cookie

D. 　IP 地址校验

点击查看答案

A. 　动态分配地址

B. 　配置虚拟专用网络

C. 　VLAN 划分

D. 　为路由交换设备修改默认口令

解析：解析:VLAN 划分可以有效的限制广播域。

点击查看答案

A. 　安全事件管理、供应商关系、业务安全性审计

B. 　信息安全方针、信息安全组织、资产管理

C. 　安全采购、开发与维护、合规性

D. 　人力资源安全、物理和环境安全、通信安全

解析：解析:ISO27001 信息安全管理体系包含了 14 个控制域详见 P103 页,没有业务安全性审计

点击查看答案

A. 　加强信息安全意识培训,提高安全防范能力,了解各种社会工程学攻击方法,防止受到此类攻击

B. 　建立相应的安全相应应对措施,当员工受到社会工程学的攻击,应当及时报告

C. 　教育员工注重个人隐私保护

D. 　减少系统对外服务的端口数量,修改服务旗标

解析：解析:D 和社工无关。

点击查看答案

91.有关危害国家秘密安全的行为包括( )

A. 　严重违反保密规定行为、定密不当行为、公共信息网络运营商及服务商不履行保密义务的行为、保密行政管理部门的工作人员的违法行为

B. 　严重违反保密规定行为、公共信息网络运营商及服务商不履行保密义务的行为、保密行政管理部门的工作人员的违法行为,但不包括定密不当行为

C. 　严重违反保密规定行为、定密不当行为、保密行政管理部门的工作人员的违法行为,但不包括公共信息网络运营商及服务商不履行保密义务的行为

D. 　严重违反保密规定行为、定密不当行为、公共信息网络运营商及服务商不履行保密义务的行为,但不包括保密行政管理部门的工作人员的违法行为

解析：解析:A 最全面,严重违反保密规定行为、定密不当行为、公共信息网络运营商及服务商不履行保密义务的行为、保密行政管理部门的工作人员的违法行为

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库

网络理论测试答案