APP下载

首页

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

50.超文本传输协议( )是互联网上广泛使用的一种网络协议。下面哪种协议基于 HTTP 并结合 SSL 协议,具备用户鉴别和通信数据加密等功能() 。

A、　HTTPD协议

B、　HTIP1.0协议

C、　HTTPS协议

D、　HTTP 1.1协议

答案：C

解析：解析:HTTPS 协议,是以安全为目标的 HTTP 通道,在 HTTP 的基础上通过传输加密和身份认证保证了传输过程的安全性。

注册信息安全专业人员试题

2.根据《关于开展信息安全风险评估工作的意见》的规定,错误的是( )

点击查看题目

61.Apache HIIP Server(简称Apache)是一个开放源代码Web服务运行平台,在使用过程中,该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发,为隐藏这些信息,应当采取以下哪种措施 ()

点击查看题目

100.入侵防御系统( )是继入侵检测系统( )后发展期出来的一项新的安全技术,它与 IDS 有着许多不同点,请指出下列哪一项描述不符合 IPS 的特点?

点击查看题目

75.社会工程学本质上是一种() , () 通过种种方式来引导受攻击者的() 向攻击者期望的方向发展。罗伯特•B•西奥迪尼( )在科学美国人(2001年 2 月)杂志中总结对() 的研究,介绍了 6 种”人类天性基本倾向”,这些基本倾向都是() 工程师在攻击中所依赖的(有意思或者无意识的) 。

点击查看题目

95.风险分析师风险评估工作的一个重要内容,GB/T 20984-2007 在资料性附录中给出了一种矩阵法来计算信息安全风险大小,如下图所示,图中括号应填那个?()

点击查看题目

23.以下关于 windowsSAM(安全账号管理器)的说法错误的是:

点击查看题目

1.不同的信息安全风险评估方法可能得到不同的风险评估结果,所以组织机构应当根据各自的实际情况选择适当的风险评估方法。下面的描述中错误的是()

点击查看题目

81.张主任的计算机使用 Windows7 操作系统,他常登陆的用户名为 zhang,张主任给他个人文件夹设置了权限为只有 zhang 这个用户有权访问这个目录,管理员在某次维护中无意将 zhang 这个用户删除了,随后又重新建了一个用户名为 zhang,张主任使用 zhang 这个用户登陆系统后, 发现无法访问他原来的个人文件夹,原因是()

点击查看题目

49.为了能够合理、有序地处理安全事件,应事先制定出事件应急响应方法和过程,有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制,将损失和负面影响降至最低。PDCERF 方法论是一种广泛使用的方法,其将应急响应分成六个阶段,如下图所示,请为图中括号空白处选择合适的内容( ) 。

点击查看题目

11.从 Linux 内核 2.1 版开始,实现了基于权能的特权管理机制,实现了对超级用户的特权分割,打破了UNIX/LINUX 操作系统中超级用户/普通用户的概念,提高了操作系统的安全性。下列选项中,对特权管理机制的理解错误的是()。

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

50.超文本传输协议( )是互联网上广泛使用的一种网络协议。下面哪种协议基于 HTTP 并结合 SSL 协议,具备用户鉴别和通信数据加密等功能() 。

A、　HTTPD协议

B、　HTIP1.0协议

C、　HTTPS协议

D、　HTTP 1.1协议

答案：C

解析：解析:HTTPS 协议,是以安全为目标的 HTTP 通道,在 HTTP 的基础上通过传输加密和身份认证保证了传输过程的安全性。

相关题目

2.根据《关于开展信息安全风险评估工作的意见》的规定,错误的是( )

A. 　信息安全风险评估分自评估、检查评估两形式,应以检查评估为主, 自评估和检查评估相互结合、互为补充

B. 　信息安全风险评估工作要按照”严密组织、规范操作、讲求科学、注重实效‘的原则开展

C. 　信息安全风险评估应管贯穿于网络和信息系统建设运行的全过程

D. 　开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导

解析：解析:自评为主,检查为辅

点击查看答案

A. 　不选择 Windows 平台下安装使用

B. 　安装后,修改配置文件 http.cenf 中的有关参数

C. 　安装后,删除 Apache HTTP Server 源码

D. 　从正确的官方网站下载 Apache HTTP Server,并安装使用

解析：解析:修改配置参数是可行的。

点击查看答案

100.入侵防御系统( )是继入侵检测系统( )后发展期出来的一项新的安全技术,它与 IDS 有着许多不同点,请指出下列哪一项描述不符合 IPS 的特点?

A. 　串接到网络线路中

B. 　对异常的进出流量可以直接进行阻断

C. 　有可能造成单点故障

D. 　不会影响网络性能

解析：解析:IPS 在串联情况下,会影响网络性能。

点击查看答案

A. 　攻击者; 心理操纵;思维;心理操纵; 思维;社会工程学

B. 　攻击者; 心理操纵;心理操纵;社会工程学

C. 　心理操纵;攻击者;思维;心理操纵; 社会工程学

D. 　心理操纵;思维; 心理操纵; 攻击者; 社会工程学

点击查看答案

95.风险分析师风险评估工作的一个重要内容,GB/T 20984-2007 在资料性附录中给出了一种矩阵法来计算信息安全风险大小,如下图所示,图中括号应填那个?()

A. 　安全资产价值大小等级

B. 　脆弱性严重程度等级

C. 　安全风险隐患严重等级

D. 　安全事件造成损失大小

点击查看答案

23.以下关于 windowsSAM(安全账号管理器)的说法错误的是:

A. 　安全账号管理器(SAM)具体表现就是%SystemRoot%＼system32＼config＼sam

B. 　安全账号管理器(SAM)存储的账号信息是存储在注册表中

C. 　安全账号管理器(SAM)存储的账号信息 administrator 和 system 是可读和可写的

D. 　安全账号管理器(SAM)是 windows 的用户数据库系统进程通过 Security Accounts Manager服务进行访问和操作

解析：解析:SAM 文件只有 system 可读和可写的

点击查看答案

A. 　定量风险分析试图从财务数字上对安全风险进行评估,得出可以量化的风险分析结果,以度量风险的可能性和缺失量

B. 　定量风险分析相比定性风险分析能得到准确的数值,所以在实际工作中应使用定量风险分析,而不应选择定性风险分析

C. 　定性风险分析过程中,往往需要凭借分析者的经验和直接进行,所以分析结果和风险评估团队的素质、经验和知识技能密切相关

D. 　定性风险分析更具主观性,而定量风险分析更具客观性

解析：解析:定性分析也是风险评估方法的一种,大部分情况下选择定性分析和定量分析相结合的方式,而不是不选择定性风险分析。

点击查看答案

A. 　任何一个新建用户都需要经过授权才能访问系统中的文件

B. 　windows 不认为新建立的用户 zhang 与原来的用户 zhang 是同一个用户, 因此无权访问

C. 　用户被删除后,该用户创建的文件夹也会自动删除,新建用户找不到原来用户的文件夹,因此无法访问

D. 　新建的用户 zhang 会继承原来用户的权限, 之所以无权访问时因为文件夹经过了加密

解析：解析:用户的真正标识是 SID,系统根据 SID 来判断是否是同一个用户, 新建用户名虽然相同,但是 SID 不同, 所以系统认为不是同一个用户。

点击查看答案

A. 　检测阶段

B. 　培训阶段

C. 　文档阶段

D. 　报告阶段

解析：解析:一种被广为接受的应急响应方法是将应急响应管理过程分为 6 个阶段,为准备->检测->遏制->根除->恢复->跟踪总结。P152 页。

点击查看答案

A. 　进程可以放弃自己的某些权能

B. 　普通用户及其 shell 没有任何权能,而超级用户及其 shell在系统启动之初拥有全部权能

C. 　当普通用户的某些操作设计特权操作时,仍然通过 setuid 实现

D. 　系统管理员可以剥夺和恢复超级用户的某些权能

解析：解析:在 Linux 操作系统中,root用户是最高权限用户,系统管理员不可以剥夺和恢复超级用户的某些权能

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库

网络理论测试答案