试题通
试题通
APP下载
首页
>
IT互联网
>
注册信息安全专业人员试题
试题通
搜索
注册信息安全专业人员试题
题目内容
(
单选题
)
21.以下对 Windows 系统的服务描述,正确的是:

A、 Windows 服务必须是一个独立的可执行程序

B、 Windows 服务的运行不需要用户的交互登陆

C、 Windows 服务都是随系统启动而启动,无需用户进行干预

D、 Windows 服务都需要用户进行登陆后,以登录用户的权限进行启动

答案:B

试题通
注册信息安全专业人员试题
试题通
34.某集团公司信息安全管理员根据领导安排制定了下一年度的培训工作计划,提出了四大培训任务和目标,关于这四个培训任务和目标,作为主管领导, 以下选项中不合理的是( )
https://www.shititong.cn/cha-kan/shiti/0005fc54-65f2-f538-c0ba-f2840f59e002.html
点击查看题目
85.以下对异地备份中心的理解最准确的是:
https://www.shititong.cn/cha-kan/shiti/0005fc54-67f9-cd70-c0ba-f2840f59e011.html
点击查看题目
60.有关系统工程的特点,以下错误的是 ()
https://www.shititong.cn/cha-kan/shiti/0005fc54-653c-bcc8-c0ba-f2840f59e00a.html
点击查看题目
26.对信息安全事件的分级参考下列三个要素:信息系统的重要程度、系统损失和社会影响。依据信息系统的重要程度对信息系统进行划分,不属于正确划分级别的是()。
https://www.shititong.cn/cha-kan/shiti/0005fc54-65f2-f150-c0ba-f2840f59e012.html
点击查看题目
15.通过向被攻击者发送大量的 ICMP 回应请求,消耗被攻击者的资源来进行响应,直至被攻击者再也无法处理有效的网络信息流时,这种攻击称之为:
https://www.shititong.cn/cha-kan/shiti/0005fc54-67f9-c1b8-c0ba-f2840f59e00e.html
点击查看题目
77.下图中描述网络动态安全的 P2DR 模型,这个模型经常使用图形的形式来表达,下图空白处应填()
https://www.shititong.cn/cha-kan/shiti/0005fc54-675f-4ac0-c0ba-f2840f59e012.html
点击查看题目
38.若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求,其信息安全控制措施通常需要在符合性方面实施常规控制。符合性常规控制这一领域不包括以下哪项控制目标 ()
https://www.shititong.cn/cha-kan/shiti/0005fc54-653c-b8e0-c0ba-f2840f59e00f.html
点击查看题目
4.有关质量管理, 错误的理解是( )。
https://www.shititong.cn/cha-kan/shiti/0005fc54-65f2-ed68-c0ba-f2840f59e003.html
点击查看题目
73.下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误的是:
https://www.shititong.cn/cha-kan/shiti/0005fc54-675f-4ac0-c0ba-f2840f59e00e.html
点击查看题目
27.信息安全是国家安全的重要组成部分,综合研究当前世界各国信息安全保障工作,总结错误的是()
https://www.shititong.cn/cha-kan/shiti/0005fc54-675f-42f0-c0ba-f2840f59e018.html
点击查看题目
首页
>
IT互联网
>
注册信息安全专业人员试题
题目内容
(
单选题
)
手机预览
试题通
注册信息安全专业人员试题

21.以下对 Windows 系统的服务描述,正确的是:

A、 Windows 服务必须是一个独立的可执行程序

B、 Windows 服务的运行不需要用户的交互登陆

C、 Windows 服务都是随系统启动而启动,无需用户进行干预

D、 Windows 服务都需要用户进行登陆后,以登录用户的权限进行启动

答案:B

试题通
试题通
注册信息安全专业人员试题
相关题目
34.某集团公司信息安全管理员根据领导安排制定了下一年度的培训工作计划,提出了四大培训任务和目标,关于这四个培训任务和目标,作为主管领导, 以下选项中不合理的是( )

A.  对其他信息化相关人员(网络管理员、软件开发人员) 也进行安全基础培训,使相关人员对网络安全有所了解

B.  对下级单位的网络安全管理岗人员实施全面安全培训,建议通过 CISP 培训以确保人员能力得到保障

C.  对全体员工安排信息安全意识及基础安全知识培训, 实现全员信息安全意识教育

D.  由于网络安全上升到国家安全的高度,网络安全必须得到足够的重视,因此安排了对集团公司下属单位的总经理(一把手) 的网络安全法培训

解析:解析:不能只对公司总经理培训,A 是干扰项实际情况就是要求对信息化相关人员也进行安全基础培训,使其对网络安全有所了解。

https://www.shititong.cn/cha-kan/shiti/0005fc54-65f2-f538-c0ba-f2840f59e002.html
点击查看答案
85.以下对异地备份中心的理解最准确的是:

A.  与生产中心不在同一城市

B.  与生产中心距离 100 公里以上

C.  与生产中心距离 200 公里以上

D.  与生产中心面临相同区域性风险的机率很小

解析:解析:答案为 D,建立异地备份中心的核心思想是减少相同区域性风险。

https://www.shititong.cn/cha-kan/shiti/0005fc54-67f9-cd70-c0ba-f2840f59e011.html
点击查看答案
60.有关系统工程的特点,以下错误的是 ()

A.  系统工程研究问题一般采用先决定整体框架,后进入详细设计的程序

B.  系统工程的基本特点,是需要把研究对象结构为多个组织部分分别独立研究

C.  系统工程研究强调多学科协作,根据研究问题涉及到的学科和专业范围,组成一个知识结构合理的专家体系

D.  系统工程研究是以系统思想为指导,采取的理论和方法是综合集成各学科、各领域的理论和方法

解析:解析:”分别独立研究”错误,系统工程的目的是实现总体效果最优,即从复杂问题的总体入手,认为总体大于各部分之和,各部分虽然存在不足,但总体可以优化。

https://www.shititong.cn/cha-kan/shiti/0005fc54-653c-bcc8-c0ba-f2840f59e00a.html
点击查看答案
26.对信息安全事件的分级参考下列三个要素:信息系统的重要程度、系统损失和社会影响。依据信息系统的重要程度对信息系统进行划分,不属于正确划分级别的是()。

A.  特别重要信息系统

B.  重要信息系统

C.  关键信息系统

D.  一般信息系统

解析:解析:信息系统重要程度划分为特别重要信息系统、重要信息系统和一般信息系统三级。P146 页。

https://www.shititong.cn/cha-kan/shiti/0005fc54-65f2-f150-c0ba-f2840f59e012.html
点击查看答案
15.通过向被攻击者发送大量的 ICMP 回应请求,消耗被攻击者的资源来进行响应,直至被攻击者再也无法处理有效的网络信息流时,这种攻击称之为:

A.  Land 攻击

B.  Smurf 攻击

C.  Ping of Death 攻击

D.  ICMP Flood

解析:解析:发送大量的 ICMP 回应请求为 ICMP Flood。

https://www.shititong.cn/cha-kan/shiti/0005fc54-67f9-c1b8-c0ba-f2840f59e00e.html
点击查看答案
77.下图中描述网络动态安全的 P2DR 模型,这个模型经常使用图形的形式来表达,下图空白处应填()

A.  策略

B.  方针

C.  人员

D.  项目

https://www.shititong.cn/cha-kan/shiti/0005fc54-675f-4ac0-c0ba-f2840f59e012.html
点击查看答案
38.若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求,其信息安全控制措施通常需要在符合性方面实施常规控制。符合性常规控制这一领域不包括以下哪项控制目标 ()

A.  符合安全策略和标准以及技术符合性

B.  访问控制的业务要求、用户访问管理

C.  符合法律要求

D.  信息系统审核考虑

解析:解析:访问控制的业务要求,用户访问管理不属于符合性常规控制。P127 页。

https://www.shititong.cn/cha-kan/shiti/0005fc54-653c-b8e0-c0ba-f2840f59e00f.html
点击查看答案
4.有关质量管理, 错误的理解是( )。

A.  质量管理是与指挥和控制组织质量相关的一系列相互协调的活动,是为了实现质量目标,而进行的所有管理性质的活动

B.  规范质量管理体系相关活动的标准是 ISO 9000 系列标准

C.  质量管理体系将资源与结果结合, 以结果管理方法进行系统的管理

D.  质量管理体系从机构, 程序、过程和总结四个方面进行规范来提升质量

解析:解析:质量管理体系是组织内部建立的、为实现质量目标所必需的系统性质量管理模式,是组织的一项战略决策。它将资源与过程结合, P177 页

https://www.shititong.cn/cha-kan/shiti/0005fc54-65f2-ed68-c0ba-f2840f59e003.html
点击查看答案
73.下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误的是:

A.  确保采购定制的设备、软件和其他系统组件满足已定义的安全要求

B.  确保整个系统已按照领导要求进行了部署和配置

C.  确保系统使用人员已具备使用系统安全功能和安全特性的能力

D.  确保信息系统的使用已得到授权

解析:解析:B 是错误的,不是按照领导要求进行了部署和配置。

https://www.shititong.cn/cha-kan/shiti/0005fc54-675f-4ac0-c0ba-f2840f59e00e.html
点击查看答案
27.信息安全是国家安全的重要组成部分,综合研究当前世界各国信息安全保障工作,总结错误的是()

A.  各国普遍将与国家安全、社会稳定和民生密切相关的关键基础设施作为信息安全保障的重点

B.  各国普遍重视战略规划工作,逐步发布网络安全战略、政策评估报告、推进计划等文件

C.  各国普遍加强国际交流与对话,均同意建立一致的安全保障系统,强化各国安全系统互通

D.  各国普遍积极推动信息安全立法和标准规范建设,重视应急响应、安全监管和安全测评

解析:解析:”均同意建立一致的安全保障系统”错误

https://www.shititong.cn/cha-kan/shiti/0005fc54-675f-42f0-c0ba-f2840f59e018.html
点击查看答案
试题通小程序
试题通app下载