APP下载

首页

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

92.信息安全管理体系 ISMS 是建立和维持信息安全管理体系的 () ,标准要求组织通过确定信息安全管理系统范围、制定 () 、明确定管理职责、以风险评估为基础选择控制目标与控制方式等活动建立信息安全管理体系;体系一旦建立组织并保持一个文件化的信息安全 () ,其中应阐述被保护的资产、组织管理的方法、组织风险管理的方法、控制目标及控制方式和需要的()

A、　信息安全方针;标准;文件;管理体系;保证程度

B、　标准;文件;信息安全方针;管理体系;保证程度

C、　标准;信息安全方针;文件;管理体系;保证程度

D、　标准;管理体系;信息安全方针;文件;保证程度

答案：C

注册信息安全专业人员试题

51.安全漏洞扫描技术是一类重要的网络安全技术。当前, 网络安全漏洞扫描技术的两大核心技术是()。

点击查看题目

6.张三将微信个人头像换成微信群中某好友头像,并将昵称改为该好友的昵称,然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击?

点击查看题目

64.以下哪一项不是信息安全管理工作必须遵循的原则?

点击查看题目

4.操作系统安全的基础是建立在:

点击查看题目

47.王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,根据任务安排,他依据已有的资产列表,逐个分析可能危害这些资产的主体、动机、途径等多种因素,分析这些因素出现及造成损失的可能性大小,并为其赋值。请问,他这个工作属于下面哪一个阶段的工作 ( )

点击查看题目

90.小牛在对某公司的信息系统进行风险评估后,因考虑到该业务系统中部分涉及金融交易的功能模块风险太高,他建议该公司以放弃这个功能模块的方式来处理风险,请问这种风险处置的方法是 ()

点击查看题目

29.Hash 算法的碰撞是指:

点击查看题目

38.关于《网络安全法》域外适用效力的理解,以下哪项是错误的()

点击查看题目

3.某移动智能终端支持通过指纹识别解锁系统的功能,与传统的基于口令的鉴别技术相比,关于此种鉴别技术说法不正确的是

点击查看题目

70.某公司在讨论如何确认已有的安全措施,对于确认已有这全措施,下列选项中近期内述不正确的是( )

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

92.信息安全管理体系 ISMS 是建立和维持信息安全管理体系的 () ,标准要求组织通过确定信息安全管理系统范围、制定 () 、明确定管理职责、以风险评估为基础选择控制目标与控制方式等活动建立信息安全管理体系;体系一旦建立组织并保持一个文件化的信息安全 () ,其中应阐述被保护的资产、组织管理的方法、组织风险管理的方法、控制目标及控制方式和需要的()

A、　信息安全方针;标准;文件;管理体系;保证程度

B、　标准;文件;信息安全方针;管理体系;保证程度

C、　标准;信息安全方针;文件;管理体系;保证程度

D、　标准;管理体系;信息安全方针;文件;保证程度

答案：C

相关题目

51.安全漏洞扫描技术是一类重要的网络安全技术。当前, 网络安全漏洞扫描技术的两大核心技术是()。

A. 　PING 扫描技术和端口扫描技术

B. 　端口扫描技术和漏洞扫描技术

C. 　操作系统探测和漏洞扫描技术

D. 　PING 扫描技术和操作系统探测

解析：解析:概念题

点击查看答案

6.张三将微信个人头像换成微信群中某好友头像,并将昵称改为该好友的昵称,然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击?

A. 　口令攻击

B. 　暴力破解

C. 　拒绝服务攻击

D. 　社会工程学攻击

解析：解析:D 属于社会工程学攻击。

点击查看答案

64.以下哪一项不是信息安全管理工作必须遵循的原则?

A. 　风险管理在系统开发之初就应该予以充分考虑,并要贯穿于整个系统开发过程之中

B. 　风险管理活动应成为系统开发、运行、维护、直至废弃的整个生命周期内的持续性工作

C. 　由于在系统投入使用后部署和应用风险控制措施针对性会更强,实施成本会相对较低

D. 　在系统正式运行后,应注重残余风险的管理,以提高快速反应能力

解析：解析:安全措施投入应越早则成本越低,C 答案则成本会上升。

点击查看答案

4.操作系统安全的基础是建立在:

A. 　安全安装

B. 　安全配置

C. 　安全管理

D. 　以上都对

点击查看答案

A. 　确认已有的安全措施并赋值

B. 　脆弱性识别并赋值

C. 　威胁识别并赋值

D. 　资产识别并赋值

解析：解析:依据资产列表逐个分析可能危害这些资产的主体、动机、途径等多种因素,分析这些因素出现及造成损失的可能性大小,并为其赋值,属于 C 威胁识别并赋值。

点击查看答案

A. 　降低风险

B. 　规避风险

C. 　放弃风险

D. 　转移风险

解析：解析:放弃高风险模块的功能,属于风险规避。

点击查看答案

29.Hash 算法的碰撞是指:

A. 　两个不同的消息,得到相同的消息摘要

B. 　两个相同的消息,得到不同的消息摘要

C. 　消息摘要和消息的长度相同

D. 　消息摘要比消息长度更长

解析：解析:P282 页

点击查看答案

38.关于《网络安全法》域外适用效力的理解,以下哪项是错误的()

A. 　对于来自境外的违法信息我国可以加以阻断传播

B. 　对于来自境外的网络安全威胁我国可以组织技术力量进行监测、防御和处置

C. 　对于来自境外的网络攻击我国可以追究其法律责任

D. 　当前对于境外的网络攻击, 我国只能通过向来源国采取抗议

解析：解析:对境外的机构、组织、个人从事攻击、侵入、干扰、破坏等危害中华人民共和国的关键信息基础设施活动,造成严重后果的, 依法追究法律责任。 P55 页。

点击查看答案

3.某移动智能终端支持通过指纹识别解锁系统的功能,与传统的基于口令的鉴别技术相比,关于此种鉴别技术说法不正确的是

A. 　所选择的特征 (指纹) 便于收集、测量和比较

B. 　每个人所拥有的指纹都是独一无二的

C. 　指纹信息是每个人独有的,指纹识别系统不存在安全威胁问题

D. 　此类系统一般由用户指纹信息采集和指纹信息识别两部分组成

解析：解析:指纹识别系统存在安全威胁问题,同时存在着错误拒绝率和错误接受率的问题。

点击查看答案

70.某公司在讨论如何确认已有的安全措施,对于确认已有这全措施,下列选项中近期内述不正确的是( )

A. 　对有效的安全措施继续保持,以避免不必要的工作和费用,防止安全措施的重复实施

B. 　安全措施主要有预防性、检测性和纠正性三种

C. 　安全措施的确认应评估其有效性,即是否真正地降低了系统的脆弱性,抵御了威胁

D. 　对确认为不适当的安全措施可以置不顾

解析：解析:常识性错误。

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库