11.某银行有 5 台交换机连接了大量交易机构的网络(如图所示),在基于以太网的通信中,计算机 A 需要与计算机 B 通信,A 必须先广播”ARP 请求信息”,获取计算机 B 的物理地址。每到月底时用户发现该银行网络服务速度极其缓慢。银行经调查后发现为了当其中一台交换机收到 ARP 请求后,会转发给接收端口以外的其他所有端口,ARP 请求会被转发到网络中的所有客户机上。为降低网络的带宽消耗,将广播流限制在固定区域内,可以采用的技术是()。

A. 　无线信道是一个开放信道,任何具有适当无线设备的人均可以通过搭线窃听而获得网络通信内容

B. 　通过传输流分析,攻击者可以掌握精确的通信内容

C. 　对于无线局域网络和无线个人区域网络来说,它们的通信内容更容易被窃听

D. 　群通信方式可以防止网络外部人员获取网络内部通信内容

A. 　取证的目的包括:通过证据查找肇事者、通过证据推断犯罪过程、通过证据判断受害者损失程度及收集证据提供法律支持

B. 　计算机取证的过程可以分为准备、保护、提取、分析和提交 5 个步骤

C. 　电子证据是计算机系统运行过程中产生的各种信息记录及存储的电子化资料及物品。对于电子证据,取证工作主要围绕两方面进行:证据的获取和证据的保护

D. 　计算机取证是使用先进的技术和工具,按照标准规程全面地检查计算机系统,以提取和保护有关计算机犯罪的相关证据的活动

A. 　软件部署时所需选用服务性能不高,导致软件执行效率低。

B. 　应用软件来考虑多线程技术,在对用户服务时按序排队提供服务

C. 　应用软件存在 SQL 注入漏洞,若被黑客利用能窃取数据库所用数据

D. 　软件受许可证(license)限制,不能在多台电脑上安装。

A. 　主机 A 和安全网关 1;

B. 　主机 B 和安全网关 2;

C. 　主机 A 和主机 B 中;

D. 　安全网关 1 和安全网关 2 中;

A. 　项目管理是一门关于项目资金、时间、人力等资源控制的管理科学

B. 　项目管理是运用系统的观点、方法和理论,对项目涉及的全部工作进行有效地管理,不受项目资源的约束

C. 　项目管理包括对项目范围、时间、成本、质量、人力资源、沟通、风险、采购、集成的管理

D. 　项目管理是系统工程思想针对具体项目的实践应用

A. 　应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤,顺次恢复相关的系统

B. 　在检测阶段, 首先要进行监测、报告及信息收集

C. 　遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有: 完全关闭所有系统、拔掉网线等

D. 　确定重要资产和风险,实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤

A. 　源代码审核过程遵循信息安全保障技术框架模型(IATF),在执行时应一步一步严格执行

B. 　源代码审核有利于发现软件编码中存在的安全问题,相关的审核工具既有商业开源工具

C. 　源代码审核如果想要有效率高,则主要依赖人工审核而不是工具审核,因为人工智能的,需要人的脑袋来判断

D. 　源代码审核能起到很好的安全保证作用,如果执行了源代码审核,则不需要安全测试

A. 　使用和与用户名相同的口令

B. 　选择可以在任何字典或语言中找到的口令

C. 　选择任何和个人信息有关的口令

D. 　采取数字,字母和特殊符号混合并且易于记忆

A. 　信息安全事件,是指由于自然或人为以及软、硬件本身缺陷或故障的原因,对信息系统造成危害,或在信息系统内发生对社会造成负面影响事件

B. 　至今已有一种信息安全策略或防护措施,能够对信息及信息系统提供绝对的保护,这就使得信息安全事件的发生是不可能的

C. 　应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施

D. 　应急响应工作与其他信息安全管理工作将比有其鲜明的特点:具有高技术复杂性志专业性、强突发性、对知识经验的高依赖性,以及需要广泛的协调与合作

A. 　机构的使命

B. 　机构的战略背景和战略目标

C. 　机构的业务内容和业务流程

D. 　机构的组织结构和管理制度