APP下载

首页

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

85.管理,是指()组织并利用其各个要素(人、财、物、信息和时空),借助(),完成该组织目标的过程。其中,()就像其他重要业务资产各()一样,也对组织业务至关重要的一种资产,因此需要加以适当地保护。在业务环境互连日益增加的情况下这一点显得尤为重要。这种互连性的增加导致信息暴露于日益增多的、范围越来越广的威胁各()当中。

A、　管理手段;管理主体;信息;管理要素;脆弱性

B、　管理主体;管理手段;信息;管理要素;脆弱性

C、　管理主体;信息;管理手段;管理要素;脆弱性

D、　管理主体;管理要素;管理手段;信息;脆弱性

答案：B

注册信息安全专业人员试题

29.某单位根据业务需要准备立项开发一个业务软件,对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧,开发部门认为开发阶段无需投入,软件开发完成后发现问题后再针对性的解决,比前期安全投入要成本更低; 信息中心则认为应在软件安全开发阶段投入, 后期解决代价太大, 双方争执不下,作为信息安全专家,请选择对软件开发安全投入的准确说法()

点击查看题目

80.信息安全是通过实施一组合适的()而达到的,包括策略、过程、规程、()以及软件和硬件功能。在必要时需建立、实施、监视、评审和改进包含这些控制措施的()过程,以确保满足该组织的特定安全和()。这个过程宜与其他业务()联合进行。

点击查看题目

1.在 OSI 参考模型中有 7 个层次,提供了相应的安全服务来加强信息系统的安全性,以下哪一层提供了保密性、身份鉴别、数据完整性服务?

点击查看题目

16.以下关于网络安全设备说法正确的是() 。

点击查看题目

68.随着计算机在商业和民用领域的应用,安全需求变得越来越多样化, 自主访问控制和强制访问控制难以适应需求,基于角色的访问控制 ( ) 逐渐成为安全领域的一个研究热点。RBAC 模型可以分为 RBAC0、RBAC1、RBAC2 和 RBAC3四种类型,它们之间存在相互包含关系。下列选项中,对它们之间的关系描述错误的是 () 。

点击查看题目

15.数据在进行传输前,需要由协议栈自上而下对数据进行封装。TCP/IP 协议中,数据封装的顺序是()。

点击查看题目

17.在 window 系统中用于显示本机各网络端口详细情况的命令是:

点击查看题目

66.软件安全设计和开发中应考虑用户隐私保护,以下关于用户隐私保护的说法错误的是()

点击查看题目

8.Apache Web 服务器的配置文件一般位于/usr/local/apache/conf 目录,其中用来控制用户访问 Apache 目录的配置文件是:

33.什么是系统变更控制中最重要的内容?

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

85.管理,是指()组织并利用其各个要素(人、财、物、信息和时空),借助(),完成该组织目标的过程。其中,()就像其他重要业务资产各()一样,也对组织业务至关重要的一种资产,因此需要加以适当地保护。在业务环境互连日益增加的情况下这一点显得尤为重要。这种互连性的增加导致信息暴露于日益增多的、范围越来越广的威胁各()当中。

A、　管理手段;管理主体;信息;管理要素;脆弱性

B、　管理主体;管理手段;信息;管理要素;脆弱性

C、　管理主体;信息;管理手段;管理要素;脆弱性

D、　管理主体;管理要素;管理手段;信息;脆弱性

答案：B

相关题目

A. 　双方的说法都错误,软件安全问题在任何时候投入解决都可以,只要是一样的问题,解决的代价相同

B. 　信息中心的考虑是正确的, 在软件开发需求分析阶段开始考虑安全问题,总体经费投入比软件运行后的费用要低

C. 　双方的说法都正确,需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低

D. 　软件开发部门的说法是正确的,因为软件出现安全问题后更清楚问题所在, 安排人员进行代码修订更简单, 因此费用更低

解析：解析:软件安全开发阶段投入, 后期解决代价比前期解决代价大的多。

点击查看答案

A. 　信息安全管理;控制措施;组织结构;业务目标;管理过程

B. 　组织结构;控制措施;信息安全管理;业务目标;管理过程

C. 　控制措施;组织结构;信息安全管理;业务目标;管理过程

D. 　控制措施;组织结构;业务目标;信息安全管理;管理过程

解析：解析:P103 页

点击查看答案

1.在 OSI 参考模型中有 7 个层次,提供了相应的安全服务来加强信息系统的安全性,以下哪一层提供了保密性、身份鉴别、数据完整性服务?

A. 　网络层

B. 　表示层

C. 　会话层

D. 　物理层

解析：解析:网络层和应用层可以提供保密性、身份鉴别、完整性、抗抵赖、访问控制服务。

点击查看答案

16.以下关于网络安全设备说法正确的是() 。

A. 　入侵检测系统的主要作用是发现并报告系统中未授权或违反安全策略的行为

B. 　安全隔离与信息交换系统也称为网闸,需要信息交换时, 同一时间可以和两个不同安全级别的网络连接

C. 　虚拟专用网是在公共网络中,利用隧道技术, 建立一个永久、安全的通信网络

D. 　防火墙既能实现内外网物理隔离,又能实现内外网逻辑隔离

解析：解析:B 在需要信息交换时,安全隔离与信息交换系统内部隔离安全交换单元模拟形成开关,同一时间只和一个网络进行连接,不会同时连接两个网络;C 虚拟专用网是在公共网络中,利用隧道技术, 建立一个临时的、安全的网络;D 防火墙不能实现内外网物理隔离。

点击查看答案

A. 　RBACO 是基于模型,RBAC1、RBAC2 和 RBAC3 都包含 RBAC0

B. 　RBAC1 在 RBAC0 的基础上,加入了角色等级的概念

C. 　RBAC2 在 RBAC1 的基础上,加入了约束的概念

D. 　RBAC3 结合 RBAC1 和 RBAC2,同时具备角色等级和约束

解析：解析:RBAC2 在 RBAC0 的基础上,加入了约束的概念,P313 页

点击查看答案

15.数据在进行传输前,需要由协议栈自上而下对数据进行封装。TCP/IP 协议中,数据封装的顺序是()。

A. 　传输层、网络接口层、互联网络层

B. 　传输层、互联网络层、网络接口层

C. 　互联网络层、传输层、网络接口层

D. 　互联网络层、网络接口层、传输层

解析：解析:TCP/IP 协议模型自上而下分别是:应用层、传输层、互联网络层、网络接口层

点击查看答案

17.在 window 系统中用于显示本机各网络端口详细情况的命令是:

A. 　netshow

B. 　netstat

C. 　ipconfig

D. 　Netview

点击查看答案

66.软件安全设计和开发中应考虑用户隐私保护,以下关于用户隐私保护的说法错误的是()

A. 　告诉用户需要收集什么数据及搜集到的数据会如何被使用

B. 　当用户的数据由于某种原因要被使用时,给客户选择是否允许

C. 　用户提交的用户名和密码属于隐私数据,其他都不是

D. 　确保数据的使用符合国家、地方、行业的相关法律法规

解析：解析:客户的私人信息都是隐私数据而不仅仅是用户名和密码。

点击查看答案

8.Apache Web 服务器的配置文件一般位于/usr/local/apache/conf 目录,其中用来控制用户访问 Apache 目录的配置文件是:

A. 　httpd.conf

B. 　srl conf

C. 　access.conf

D. 　Inet.conf

解析：解析:根据题干本题选择 A。

点击查看答案

33.什么是系统变更控制中最重要的内容?

A. 　所有的变更都必须文字化,并被批准

B. 　变更应通过自动化工具来实施

C. 　应维护系统的备份

D. 　通过测试和批准来确保质量

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库

网络理论测试答案