79.Hadoop 是目前广泛应用的大数据处理分析平台。在 Hadoop1.0.0 版本之前,Hadoop并不存在安全认证一说。认集群内所有的节点都是可靠的,值得信赖的。用户与服务器进行交互时并不需要进行验证。导致在恶意用户装成真正的用户或者服务器入侵到 Hadoop 集群上,恶意的提交作业篡改分布式存储的数据伪装成 Name No TaskTracker 接受任务等。在Hadoop2.0 中引入 Kerberos 机制来解决用户到服务器认证问题,Kerberos 认证过程不包括()

点击查看题目

58.计算机漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。在病毒肆意的信息不安全时代,某公司为减少计算机系统漏洞,对公司计算机系统进行了如下措施,其中错误的是( )

点击查看题目

67.以下哪些是需要在信息安全策略中进行描述的:

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

14.某 IT 公司针对信息安全事件已经建立了完善的预案,在年度企业信息安全总结会上, 信息安全管理员对今年应急预案工作做出了四个总结,其中有一项总结工作是错误,作为企业的 CSO,请你指出存在问题的是哪个总结? ()

B、B、公司应急预案包括了基础环境类、业务系统类、安全事件类和其他类，基本覆盖了各类应急事件类型

D、D、公司应急预案对事件分类依据 GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》，分为 7 个基本类别，预案符合国家相关标准

答案：C

解析：解析:“后期运维、更新现有应急预案”不属于应急演练流程里面的内容。

相关题目

A. 　数学

B. 　软件学

C. 　运筹学

D. 　工程学

解析：解析:软件学科全称:计算机软件工程学,P392 页。

点击查看答案

17.在 window 系统中用于显示本机各网络端口详细情况的命令是:

A. 　netshow

B. 　netstat

C. 　ipconfig

D. 　Netview

点击查看答案

33.什么是系统变更控制中最重要的内容?

A. 　所有的变更都必须文字化,并被批准

B. 　变更应通过自动化工具来实施

C. 　应维护系统的备份

D. 　通过测试和批准来确保质量

点击查看答案

4.有关质量管理, 错误的理解是( )。

A. 　质量管理是与指挥和控制组织质量相关的一系列相互协调的活动,是为了实现质量目标,而进行的所有管理性质的活动

B. 　规范质量管理体系相关活动的标准是 ISO 9000 系列标准

C. 　质量管理体系将资源与结果结合, 以结果管理方法进行系统的管理

D. 　质量管理体系从机构, 程序、过程和总结四个方面进行规范来提升质量

解析：解析:质量管理体系是组织内部建立的、为实现质量目标所必需的系统性质量管理模式,是组织的一项战略决策。它将资源与过程结合, P177 页

点击查看答案

89.某软件公司准备提高其开发软件的安全性,在公司内部发起了有关软件开发生命周期的讨论,在下面的发言观点中,正确的是 ()

A. 　软件安全开发生命周期较长,而其中最重要的是要在软件的编码安全措施,就可以解决 90%以上的安全问题。设计

B. 　应当尽早在软件开发的需求和设计阶段增加一定的安全措施,这样可以比在软件发布以后进行漏洞修复所花的代价少得多。

C. 　和传统的软件开发阶段相比,微软提出的安全开发生命周期 (SDL)最大特点是增加了一个专门的安全编码阶段

D. 　软件的安全测试也很重要,考试到程序员的专业性,如果该开发人员已经对软件进行了安全性测试,就没有必要再组织第三方进行安全性测试。

解析：解析:A-现代软件工程体系中软件最重要的阶段为设计阶段。C-SDL 最大的特点是增加了安全培训和应急响应。D-第三方测试是必要的软件安全测试类型。

点击查看答案

36.下面有关软件安全问题的描述中,哪项不是由于软件设计缺陷引起的()

A. 　设计了用户权限分级机制和最小特权原则,导致软件在发布运行后,系统管理员不能查看系统审计信息

B. 　设计了缓存用户隐私数据机制以加快系统处理性能,导致软件在发布运行后,被黑客攻击获取到用户隐私数据

C. 　设计了采用不加盐(SALT)的 SHA-1 算法对用户口令进行加密存储,导致软件在发布运行后,不同的用户如使用了相同的口令会得到相同的加密结果,从而可以假冒其他用户登录

D. 　设计了采用自行设计的加密算法对网络传输数据进行保护,导致软件在发布运行后,被攻击对手截获网络数据并破解后得到明文

解析：解析:首先是软件设计缺陷,其次对应的设计有缺陷导致某一后果。用户权限分级机制和最小特权原则导致系统管理员不能查看系统审计信息,这个在安全、保密等领域是专门这样设计的;BCD 都是由软件缺陷引起的。

点击查看答案

57.1993 年至 1996 年, 欧美六国和美国商务部国家标准与技术局共同制定了一个供欧美各国通用的信息安全评估标准,简称 CC 标准,该安全评估标准的全称为()

A. 　《可信计算机系统评估准则》

B. 　《信息技术安全评估准则》

C. 　《可信计算机产品评估准则》

D. 　《信息技术安全通用评估准则》

点击查看答案

A. 　获得票据许可票据

B. 　获得服务许可票据

C. 　获得密钥分配中心的管理权限

D. 　获得服务

解析：解析:ABD 是 Kerberos 认证的三步曲

点击查看答案

A. 　减少系统日志的系统开销

B. 　禁用或删除不需要的服务,降低服务运行权限

C. 　设置策略避免系统出现弱口令并对口令猜测进行防护

D. 　对系统连续进行限制, 通过软件防火墙等技术实现对系统的端口连续进行控制

解析：解析:系统日志不应该减少

点击查看答案

67.以下哪些是需要在信息安全策略中进行描述的:

A. 　组织信息系统安全架构

B. 　信息安全工作的基本原则

C. 　组织信息安全技术参数

D. 　组织信息安全实施手段

解析：解析:安全策略是宏观的原则性要求,不包括具体的架构、参数和实施手段。

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库