APP下载

首页

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

1.等级保护实施根据 - 《信息安全技术信息系统安全等级保护实施指南》分为五大阶段; () 、总体规划、设计实施、() 和系统终止。但由于在开展等级保护试点工作时,大量信息系统已经建设完成,因此根据实际情况逐步形成了() 、备案、差距分析(也叫差距测评) 、建设整改、验收测评、定期复查为流程的() 工作流程。和《等级保护实施指南》中规定的针对() 的五大阶段略有差异。

A、　运行维护;定级; 定级;等级保护;信息系统生命周期

B、　定级;运行维护; 定级;等级保护;信息系统生命周期

C、　定级运行维护;等级保护;定级; 信息系统生命周期

D、　定级;信息系统生命周期;运行维护; 定级;等级保护

答案：B

解析：解析:P76 页以过程管理方法进行的系统管理。P177 页

注册信息安全专业人员试题

22.关于源代码审核,下列说法正确的是:

点击查看题目

87.下列选项中,对物理与环境安全的近期内述出现错误的是()

点击查看题目

11.关于我国信息安全保障的基本原则,下列说法中不正确的是:

点击查看题目

71.入侵检测系统有其技术优越性,但也有局限性,下列说法错误的是 ( )

点击查看题目

28.CC 标准是目前系统安全认证方面最权威的标准,以下哪一项没有体现 CC 标准的先进性()

点击查看题目

54.小张是信息安全风险管理方面的专家,被某单位邀请过去对其核心机房经受某种灾害的风险进行评估,已知:核心机房的总价价值一百万,灾害将导致资产总价值损失二成四(24%),历史数据统计告知该灾害发生的可能性为八年发生三次,请问小张最后得到的年度预期损失为多少:

点击查看题目

46.下面哪项属于软件开发安全方面的问题()

点击查看题目

90.供电安全是所有电子设备都需要考虑的问题,只有持续平稳的电力供应才能保障电子设备作稳定可靠因此电力供应需要解决问题包括两个,一是确保电力供应不中断、二是确保电力供应平稳。下列选项中,对电力供应的保障措施的描述正确的是()

点击查看题目

60.有关系统工程的特点,以下错误的是 ()

点击查看题目

70.系统安全工程能力成熟度模型评估方法( ) 是专门基于 SSE-CMM 的评估方法。它包含对系统安全工程-能力成熟度模型中定义的组织的()流程能力和成熟度进行评估所需的() 。SSAM 评估过程分为四个阶段, () 、() 、() 、()。

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

1.等级保护实施根据 - 《信息安全技术信息系统安全等级保护实施指南》分为五大阶段; () 、总体规划、设计实施、() 和系统终止。但由于在开展等级保护试点工作时,大量信息系统已经建设完成,因此根据实际情况逐步形成了() 、备案、差距分析(也叫差距测评) 、建设整改、验收测评、定期复查为流程的() 工作流程。和《等级保护实施指南》中规定的针对() 的五大阶段略有差异。

A、　运行维护;定级; 定级;等级保护;信息系统生命周期

B、　定级;运行维护; 定级;等级保护;信息系统生命周期

C、　定级运行维护;等级保护;定级; 信息系统生命周期

D、　定级;信息系统生命周期;运行维护; 定级;等级保护

答案：B

解析：解析:P76 页以过程管理方法进行的系统管理。P177 页

相关题目

22.关于源代码审核,下列说法正确的是:

A. 　人工审核源代码审校的效率低,但采用多人并行分析可以完全弥补这个缺点

B. 　源代码审核通过提供非预期的输入并监视异常结果来发现软件故障,从而定位可能导致安全弱点的薄弱之处

C. 　使用工具进行源代码审核,速度快,准确率高,已经取代了传统的人工审核

D. 　源代码审核是对源代码检查分析,检测并报告源代码中可能导致安全弱点的薄弱之处

解析：解析:D 为源代码审核工作内容描述。

点击查看答案

87.下列选项中,对物理与环境安全的近期内述出现错误的是()

A. 　物理安全确保了系统在对信息进行采集、传输、处理等过程中的安全

B. 　物理安全面对是环境风险及不可预知的人类活动,是一个非常关键的领域

C. 　物理安全包括环境安全、系统安全、设施安全等

D. 　影响物理安全的因素不仅包含自然因素,还包含人为因素

解析：解析:物理安全是保护信息稳定、可靠的运行,确保信息系统在对信息进行采集、传输、存储、处理等过程中不会因为自然因素、人为因素等原因导致服务中断、数据丢失、破坏等问题,P319 页。

点击查看答案

11.关于我国信息安全保障的基本原则,下列说法中不正确的是:

A. 　要与国际接轨,积极吸收国外先进经验并加强合作,遵循国际标准和通行做法,坚持管理与技术并重

B. 　信息化发展和信息安全不是矛盾的关系,不能牺牲一方以保证另一方

C. 　在信息安全保障建设的各项工作中,既要统筹规划,又要突出重点

D. 　在国家信息安全保障工作中,要充分发挥国家、企业和个人的积极性,不能忽视任何一方的作用。

解析：解析:我国信息安全保障首先要遵循国家标准。

点击查看答案

71.入侵检测系统有其技术优越性,但也有局限性,下列说法错误的是 ( )

A. 　对用户知识要求高,配置、操作和管理使用过于简单,容易遭到攻击

B. 　高虚频率,入侵检测系统会产生大量的警告信息和可疑的入侵行为记录,用户处理负担很重

C. 　入侵检测系统在应对自身攻击时,对其他数据的检测可能会被控制或者受到影响

D. 　警告消息记录如果不完整,可能无法与入侵行为关联

解析：解析:“配置、操作和管理使用过于简单,容易遭到攻击”错误。

点击查看答案

28.CC 标准是目前系统安全认证方面最权威的标准,以下哪一项没有体现 CC 标准的先进性()

A. 　实用性, 将 CC 的安全性要求具体应用到 IT 产品的开发、生产、测试和评估过程中

B. 　结构的开放性,即功能和保证要求都可以在具体的“保护轮廓”和“安全目标”中进一步细化和扩展

C. 　表达方式的通用性,即给出通用的表达方式

D. 　独立性, 它强调将安全的功能和保证分离

解析：解析:CC 标准充分突出了”保护轮廓”这一概念,将评估过程分”功能”和”保证”两部分。 CC是对已有安全准则的总结和兼容,有通用的表达方式, ITSEC 首先提出功能和保证分离,CC 继承了这一概念, 所以无法体现先进性。P233 页。

点击查看答案

A. 　24 万

B. 　0.09 万

C. 　37.5 万

D. 　9 万

解析：解析:计算公式为 100 万*24%*(3/8)=9 万

点击查看答案

46.下面哪项属于软件开发安全方面的问题()

A. 　软件部署时所需选用服务性能不高,导致软件执行效率低。

B. 　应用软件来考虑多线程技术,在对用户服务时按序排队提供服务

C. 　应用软件存在 SQL 注入漏洞,若被黑客利用能窃取数据库所用数据

D. 　软件受许可证(license)限制,不能在多台电脑上安装。

解析：解析:ABD 与安全无关。

点击查看答案

A. 　可以采用双路供电来确保电力供应稳定性

B. 　UPS 可提供持续、平稳的电力供应,不会受到电涌的影响

C. 　可以部署电涌保护器来确保电力供应稳定性

D. 　发动机供电是目前电力防护最主要的技术措施

解析：解析:A 项是防止电力中断,B 项 UPS 里面有电子元器件, 一样有可能会受到电涌的影响, D项,在教材里面并没有这个表述,C 项没有原则性错误

点击查看答案

60.有关系统工程的特点,以下错误的是 ()

A. 　系统工程研究问题一般采用先决定整体框架,后进入详细设计的程序

B. 　系统工程的基本特点,是需要把研究对象结构为多个组织部分分别独立研究

C. 　系统工程研究强调多学科协作,根据研究问题涉及到的学科和专业范围,组成一个知识结构合理的专家体系

D. 　系统工程研究是以系统思想为指导,采取的理论和方法是综合集成各学科、各领域的理论和方法

解析：解析:”分别独立研究”错误,系统工程的目的是实现总体效果最优,即从复杂问题的总体入手,认为总体大于各部分之和,各部分虽然存在不足,但总体可以优化。

点击查看答案

A. 　信息和方向; 系统安全工程; 规划;准备; 现场;报告

B. 　信息和方向; 系统工程;规划;准备; 现场;报告

C. 　系统安全工程;信息; 规划; 准备;现场; 报告

D. 　系统安全工程;信息和方向; 规划;准备; 现场;报告

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库