APP下载

首页

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

75.下列关于测试方法的叙述中不正确的是()

A、　从某种角度上讲,白盒测试与墨盒测试都属于动态测试

B、　功能测试属于黑盒测试

C、　结构测试属于白盒测试

D、　对功能的测试通常是要考虑程序的内部结构的

答案：D

解析：解析:白盒测试是在程序员十分了解程序的前提下,对程序的逻辑结构进行的测试。而黑盒测试则将程序视为一个黑盒子,仅仅是测试人员提供输入数据,观察输出数据,并不了解程序是如何运行的,结构测试属于白盒测试,关注的是如何选择合适的程序或子程序路径来执行有效的检查。功能测试则属于黑盒测试,对功能的测试通常通过提供输入数据,检查实际输出的结果,很少考虑程序的内部结构。

注册信息安全专业人员试题

85.访问控制的实施一般包括两个步骤,首先要鉴别主体的合法身份,接着根据当前系统的访问控制规则授予相应用户的访问权限。在此过程中,涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制实施步骤中,你认为那个是正确的:()

点击查看题目

8.保护-检测-响应( ) 模型是() 工作中常用的模型, 其思想是承认() 中漏洞的存在,正视系统面临的() ,通过采取适度防护、加强() 、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。

点击查看题目

87.下列选项中,对物理与环境安全的近期内述出现错误的是()

点击查看题目

78.风险评估工具的使用在一定程度上解决了手动评估的局限性,最主要的是它能够将专家知识进行集中,使专家的经验知识被广泛使用,根据在风险评估过程中的主要任务和作用愿理,风险评估工具可以为以下几类,其中错误的是:

点击查看题目

22.小李在某单位是负责信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候,小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项()

点击查看题目

88.以下哪项不是应急响应准备阶段应该做的?

点击查看题目

81.张主任的计算机使用 Windows7 操作系统,他常登陆的用户名为 zhang,张主任给他个人文件夹设置了权限为只有 zhang 这个用户有权访问这个目录,管理员在某次维护中无意将 zhang 这个用户删除了,随后又重新建了一个用户名为 zhang,张主任使用 zhang 这个用户登陆系统后, 发现无法访问他原来的个人文件夹,原因是()

点击查看题目

44.软件存在漏洞和缺陷是不可避免的, 实践中常使用软件缺陷密度( )来衡量软件的安全性。假设某个软件共有 296 万行源代码,总共被检测出 145 个缺陷, 则可以计算出其软件缺陷密度值是()。

点击查看题目

74.下列关于信息系统生命周期中安全需求说法不准确的是:

点击查看题目

31.私有 IP 地址是一段保留的 IP 地址。只使用在局域网中,无法在Internet 上使用。关于私有地址,下面描述正确的是 () 。

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

75.下列关于测试方法的叙述中不正确的是()

A、　从某种角度上讲,白盒测试与墨盒测试都属于动态测试

B、　功能测试属于黑盒测试

C、　结构测试属于白盒测试

D、　对功能的测试通常是要考虑程序的内部结构的

答案：D

相关题目

A. 　1 是主体,2 是客体,3 是实施,4 是决策

B. 　1 是客体,2 是主体 3 是决策,4 是实施

C. 　1 实施,2 是客体 3 是主题,4 是决策

D. 　1 是主体,2 是实施 3 是客体,4 是决策

解析：解析:P306

点击查看答案

A. 　信息系统;信息安全保障; 威胁;检测工作

B. 　信息安全保障;威胁;信息系统;检测工作

C. 　信息安全保障;信息系统; 威胁;检测工作

D. 　信息安全保障;信息系统; 检测工作;威胁

解析：解析:保护-检测-响应(Protection-Detection-Response ,PDR)模型是信息安全保障工作中常用的模型,其思想是承认信息系统中漏洞的存在,正视系统面临的威胁,通过采取适度防护、加强检测工作、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。P25 页。

点击查看答案

87.下列选项中,对物理与环境安全的近期内述出现错误的是()

A. 　物理安全确保了系统在对信息进行采集、传输、处理等过程中的安全

B. 　物理安全面对是环境风险及不可预知的人类活动,是一个非常关键的领域

C. 　物理安全包括环境安全、系统安全、设施安全等

D. 　影响物理安全的因素不仅包含自然因素,还包含人为因素

解析：解析:物理安全是保护信息稳定、可靠的运行,确保信息系统在对信息进行采集、传输、存储、处理等过程中不会因为自然因素、人为因素等原因导致服务中断、数据丢失、破坏等问题,P319 页。

点击查看答案

A. 　风险评估与管理工具

B. 　系统基础平台风险评估工具

C. 　风险评估辅助工具

D. 　环境风险评估工具

解析：解析:通常情况下信息安全风险评估工具不包括环境评估工具。

点击查看答案

A. 　定性风险分析需要凭借分析者的经验和直觉或者业界的标准和惯例,因此具有随意性

B. 　定量风险分析试图在计算风险评估与成本效益分析期间收集的各个组成部分的具体数字值,因此更具客观性

C. 　风险评估方法包括:定性风险分析、定量风险分析以及半定量风险分析

D. 　半定量风险分析技术主要指在风险分析过程中综合使用定性和定量风险分析技术对风险要素的赋值方式,实现对风险各要素的度量数值化

解析：解析:定性风险分析是利用已识别风险的发生概率、风险发生对项目目标的相应影响,以及其他因素。

点击查看答案

88.以下哪项不是应急响应准备阶段应该做的?

A. 　确定重要资产和风险,实施针对风险的防护措施

B. 　编制和管理应急响应计划

C. 　建立和训练应急响应组织和准备相关的资源

D. 　评估事件的影响范围,增强审计功能、备份完整系统

解析：解析:D 描述的是安全事件发生以后,不是应急响应的准备。

点击查看答案

A. 　任何一个新建用户都需要经过授权才能访问系统中的文件

B. 　windows 不认为新建立的用户 zhang 与原来的用户 zhang 是同一个用户, 因此无权访问

C. 　用户被删除后,该用户创建的文件夹也会自动删除,新建用户找不到原来用户的文件夹,因此无法访问

D. 　新建的用户 zhang 会继承原来用户的权限, 之所以无权访问时因为文件夹经过了加密

解析：解析:用户的真正标识是 SID,系统根据 SID 来判断是否是同一个用户, 新建用户名虽然相同,但是 SID 不同, 所以系统认为不是同一个用户。

点击查看答案

A. 49

B. 0.49

C. 0.00049

D. 0.049

解析：解析:千行代码缺陷率=缺陷数/ (代码行数/1000)

点击查看答案

74.下列关于信息系统生命周期中安全需求说法不准确的是:

A. 　明确安全总体方针,确保安全总体方针源自业务期望

B. 　描述所涉及系统的安全现状,提交明确的安全需求文档

C. 　向相关组织和领导人宣贯风险评估准则

D. 　对系统规划中安全实现的可能性进行充分分析和论证

解析：解析:C 属于风险评估阶段,不属于题干中的安全需求阶段。

点击查看答案

31.私有 IP 地址是一段保留的 IP 地址。只使用在局域网中,无法在Internet 上使用。关于私有地址,下面描述正确的是 () 。

A. 　A 类地址中没有私有地址,B 类和 C 类地址中可以设置私有地址

B. 　A 类、B 类和 C 类地址中都可以设置私有地址

C. 　A 类和 B 类地址中没有私有地址,C 类地址中可以设置私有地址

D. 　A 类、B 类和 C 类地址中都没有私有地址

解析：解析:私有地址就是在互联网上不使用,而被用在局域网络中的地址。A、B、C类地址中均可设置是由地址,其中:A类私有地址是 10.0.0.0 到 10.255.255.255;B 类私有地址 172.16.0.0 到 172.31.255.255;C 类私有地址是 192.168.0.0 到192.168.255.255。

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库

网络理论测试答案