APP下载

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

22.小李在某单位是负责信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候,小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项()

A、　定性风险分析需要凭借分析者的经验和直觉或者业界的标准和惯例,因此具有随意性

B、　定量风险分析试图在计算风险评估与成本效益分析期间收集的各个组成部分的具体数字值,因此更具客观性

C、　风险评估方法包括:定性风险分析、定量风险分析以及半定量风险分析

D、　半定量风险分析技术主要指在风险分析过程中综合使用定性和定量风险分析技术对风险要素的赋值方式,实现对风险各要素的度量数值化

答案：A

解析：解析:定性风险分析是利用已识别风险的发生概率、风险发生对项目目标的相应影响,以及其他因素。

注册信息安全专业人员试题

51.信息安全风险等级的最终因素是:

点击查看题目

100.灾备指标是指信息安全系统的容灾抗毁能力, 主要包括四个具体指标:恢复时间目标( ).恢复点目标( )降级操作目标( ) 和网络恢复目标( ) ,小华准备为其工作的信息系统拟定恢复点目标 RPO-O,以下描述中, 正确的是() 。

点击查看题目

10.下图描绘了信息安全管理体系的 PDCA 模型其中,建立 ISMS 中,组织应根据业务、组织、位置、资产和技术等方面的特性,确定 ISMS 的范围和边界,包括对范围任何删减的详细说明和正当性理由。组织应根据业务、组织、位置、资产和技术等方面的特性,监视和评审 ISMS()。实施和运行 ISMS 中,组织应为管理信息安全风险识别适当的()、资源、职责和优选顺序,监视和评审 ISMS 中,组织应执行监视与评审规程和其他()。以迅速检测过程运行结果中的错误,迅速识别图的和得逞的安全违规和事件,使管理者能够确定分配给人员的安全活动或通过信息技术实施的安全活动是否按期望执行,通过使用指示器帮助检测安全事态并预防安全事件,确定解决安全违规的措施是否有效,保持和改进 ISMS 中,组织应经常进行 ISMS 改进,采取合适的纠正和(),从其他组织和组织自身的安全经验中()。

点击查看题目

89.以下属于哪一种认证实现方式:用户登录时,认证服务器( )产生一个随机数发送给用户,用户用某种单向算法将自己的口令、种子密钥和随机数混合计算后作为一次性口令,并发送给 AS,AS 用同样的方法计算后,验证比较两个口令即可验证用户身份

点击查看题目

21.近年来利用 DNS 劫持攻击大型网站恶性攻击事件时有发生,防范这种攻击比较有效的方法是?

点击查看题目

70.某公司在讨论如何确认已有的安全措施,对于确认已有这全措施,下列选项中近期内述不正确的是( )

点击查看题目

96.提高 Apache 系统( )系统安全性时,下面哪项措施不属于安全配置()?

点击查看题目

48.以下关于互联网协议安全( )协议说法错误的是() 。

点击查看题目

32.以下说法正确的是()。

点击查看题目

96.下面哪一项不是虚拟专用网络( )协议标准:

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

22.小李在某单位是负责信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候,小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项()

A、　定性风险分析需要凭借分析者的经验和直觉或者业界的标准和惯例,因此具有随意性

B、　定量风险分析试图在计算风险评估与成本效益分析期间收集的各个组成部分的具体数字值,因此更具客观性

C、　风险评估方法包括:定性风险分析、定量风险分析以及半定量风险分析

D、　半定量风险分析技术主要指在风险分析过程中综合使用定性和定量风险分析技术对风险要素的赋值方式,实现对风险各要素的度量数值化

答案：A

解析：解析:定性风险分析是利用已识别风险的发生概率、风险发生对项目目标的相应影响,以及其他因素。

相关题目

51.信息安全风险等级的最终因素是:

A. 　威胁和脆弱性

B. 　影响和可能性

C. 　资产重要性

D. 　以上都不对

解析：解析:影响风险等级的要素包括:威胁、资产、脆弱性。

点击查看答案

A. 　RPO-O,相当于没有任何数据丢失, 但需要进行业务恢复处理,覆盖原有信息

B. 　RPO-O, 相当于所有数据全部丢失, 需要进行业务恢复处理。修复数据丢失

C. 　RPO-O,相当于部分数据丢失, 需要进行业务恢复处理, 修复数据丢失

D. 　RPO-O,相当于没有任何数据丢失, 且不需要进行业务恢复处理

点击查看答案

A. 　方针;管理措施;控制措施;预防措施;吸取措施

B. 　方针;控制措施;管理措施;预防措施;吸取措施

C. 　方针;预防措施;管理措施;控制措施;吸取措施

D. 　方针;吸取措施;管理措施;控制措施;预防措施

点击查看答案

A. 　口令序列

B. 　时间同步

C. 　挑战/应答

D. 　静态口令

解析：解析:题干描述的是 C 的解释。

点击查看答案

21.近年来利用 DNS 劫持攻击大型网站恶性攻击事件时有发生,防范这种攻击比较有效的方法是?

A. 　加强网站源代码的安全性

B. 　对网络客户端进行安全评估

C. 　协调运营商对域名解析服务器进行加固

D. 　在网站的网络出口部署应用级防火墙

解析：解析:协调运营商对域名解析服务器进行加固是 DNS 防护的主要手段。

点击查看答案

70.某公司在讨论如何确认已有的安全措施,对于确认已有这全措施,下列选项中近期内述不正确的是( )

A. 　对有效的安全措施继续保持,以避免不必要的工作和费用,防止安全措施的重复实施

B. 　安全措施主要有预防性、检测性和纠正性三种

C. 　安全措施的确认应评估其有效性,即是否真正地降低了系统的脆弱性,抵御了威胁

D. 　对确认为不适当的安全措施可以置不顾

解析：解析:常识性错误。

点击查看答案

96.提高 Apache 系统( )系统安全性时,下面哪项措施不属于安全配置()?

A. 　不在 Windows 下安装 Apache,只在 Linux 和 Unix 下安装

B. 　安装 Apache 时,只安装需要的组件模块

C. 　不使用操作系统管理员用户身份运行 Apache,而是采用权限受限的专用用户账号来运行

D. 　积极了解 Apache 的安全通告,并及时下载和更新

解析：解析:A 不属于安全配置,而属于部署环境选择。

点击查看答案

48.以下关于互联网协议安全( )协议说法错误的是() 。

A. 　IPsec仅能保证传输数据的可认证性和保密性

B. 　验证头协议(Authentication Head,AH)和IP封装安全载荷协议(Encapsulating SecurityPayload ,ESP)都能以传输模式和隧道模式工作

C. 　在隧道模式中,保护的是整个互联网协议(Internet Protocol ,IP)包,包括P头

D. 　在传送模式中,保护的是P负载

解析：解析:IPsec 协议中通过封装安全载荷协议加密需要保护的载荷数据,为这些数据提供机密性和完整性保护能力。

点击查看答案

32.以下说法正确的是()。

A. 　软件测试计划开始于软件设计阶段,完成于软件开发阶段

B. 　验收测试是由承建方和用户按照用户使用手册执行软件验收

C. 　软件测试的目的是为了验证软件功能是否正确

D. 　监理工程师应按照有关标准审查提交的测试计划,并提出审查意见

解析：解析:软件测试开始与软件设计阶段,在软件开发完成以后还有回归测试,验收测试;验收测试一般按照软件开发预期(软件开发需求或者合同)来进行;软件测试的目的是检验它是否满足规定的需求或是弄清预期结果与实际结果之间的差异。P416 页

点击查看答案

96.下面哪一项不是虚拟专用网络( )协议标准:

A. 　第二层隧道协议(L2TP)

B. 　Internet 安全性(IPSEC)

C. 　终端访问控制器访问控制系统(TACACS+)

D. 　点对点隧道协议(PPTP)

解析：解析:TACACS+是 AAA 权限控制系统,不属于 VPN。

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库