APP下载

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

15.通过向被攻击者发送大量的 ICMP 回应请求,消耗被攻击者的资源来进行响应,直至被攻击者再也无法处理有效的网络信息流时,这种攻击称之为:

A、　Land 攻击

B、　Smurf 攻击

C、　Ping of Death 攻击

D、　ICMP Flood

答案：D

解析：解析:发送大量的 ICMP 回应请求为 ICMP Flood。

注册信息安全专业人员试题

72.基于对( )的信任,当一个请求或命令来自一个”权威”人士时,这个请求就可能被毫不怀疑的( )。在( )中,攻击者伪装成”公安部门”人员要求受害者对权威的信任。在( )中,攻击者可能伪装成监管部门、信息系统管理人员等身份,去要求受害者执行操作,例如伪装成系统管理员,告诉用户请求配合进行一次系统测试,要求( )等。

点击查看题目

57.某公司财务服务器受到攻击被攻击者删除了所有用户数据,包括系统日志,公司网络管理员在了解情况后,给出了一些解决措施建议,作为信息安全主管,你必须指出不恰当的操作并阻止此次操作()

点击查看题目

41.有关系统安全工程-能力成熟度模型( ) 中的通用实施( ), 错误的理解是() 。

点击查看题目

83.杀毒软件一般是通过对代码与特征库中的特征码进行比对,判断这个文件是否是为恶意代码,如果是则进女联系到病毒库中对该病毒的描述,从而确认其行为,达到分析的目的。下列对恶意代码静态分析的说法中,错误的是( )

点击查看题目

62.某市环卫局网络建设是当地政府投资的重点项目。总体目标就是用于交换式千兆以太网为主干,超五类双绞线作水平布线,由大型交换机和路由器连通几个主要的工作区域,在各区域建立一个闭路电视监控系统,再把信号通过网络传输到各监控中心,其中对交换机和路由器进行配置是网络安全中的一个不可缺少的步骤,下面对于交换机和路由器的安全配置,操作错误的是( )

点击查看题目

9.在 PDR 模型的基础上,发展成为了( )模型,即策略-保护-检测-响应。模型的核心是:所有的防护、检测、响应都是依据安全策略实施的。在 PPDR 模型中,策略指的是信息系统的安全策略,包括访问控制策略、加密通信策略、身份认证测录、备份恢复策略等。策略体系的建立包括安全策略的制定、()等;防护指的是通过部署和采用安全技术来提高网络的防护能力,如()、防火墙、入侵检测、加密技术、身份认证等技术;检测指的是利用信息安全检测工具,监视、分析、审计网络活动,了解判断网络系统的()。检测这一环节,使安全防护从被动防护演进到主动防御,是整个模型动态性的体现,主要方法包括;实时监控、检测、报警等;响应指的是在检测到安全漏洞和安全事件,通过及时的响应措施将网络系统的()调整到风险最低的状态,包括恢复系统功能和数据,启动备份系统等。启动备份系统等。其主要方法包括:关闭服务、跟踪、反击、消除影响等。

点击查看题目

29.信息系统安全保护等级为 3 级的系统,应当()年进行一次等级测评?

点击查看题目

87.下列选项中,对物理与环境安全的近期内述出现错误的是()

点击查看题目

100.风险评估文档是指在整个风险评估过程中产生的评估过程文档和评估结果文档,其中,明确评估的目的、职责、过程、相关的文档要求,以及实施本次评估所需要的各种资产、威胁、脆弱性识别和判断依据的文档是 ()

点击查看题目

43.应用安全,一般是指保障应用程序使用过程和结果的安全。以下内容中不属于应用安全防护考虑的是()。

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

15.通过向被攻击者发送大量的 ICMP 回应请求,消耗被攻击者的资源来进行响应,直至被攻击者再也无法处理有效的网络信息流时,这种攻击称之为:

A、　Land 攻击

B、　Smurf 攻击

C、　Ping of Death 攻击

D、　ICMP Flood

答案：D

解析：解析:发送大量的 ICMP 回应请求为 ICMP Flood。

相关题目

A. 　权威;执行;电信诈骗;网络攻击;更改密码

B. 　权威;执行;网络攻击;电信诈骗;更改密码

C. 　执行;权威;电信诈骗;网络攻击;更改密码

D. 　执行;权威;网络攻击;电信诈骗;更改密码

点击查看答案

A. 　由于单位并无专业网络安全应急人员,网络管理员希望出具授权书委托某网络安全公司技术人员对本次攻击进行取证

B. 　由于公司缺乏备用硬盘,因此计划将恢复服务器上被删除的日志文件进行本地恢复后再提取出来进行取证

C. 　由于公司缺乏备用硬盘,因此网络管理员申请采购与服务器硬盘同一型号的硬盘用于存储恢复出来的数据

D. 　由于公司并无专业网络安全应急人员,因此由网络管理员负责此次事件的应急协调相关工作

解析：解析:取证要求不能本地恢复,恢复出的日志数据会覆盖现有日志内容,应避免对原始盘进行任何写入操作,防止破坏证据。

点击查看答案

41.有关系统安全工程-能力成熟度模型( ) 中的通用实施( ), 错误的理解是() 。

A. 　在工程实施时,GP应该作为基本实施(Base Practices ,BP)的一部分加以执行

B. 　GP适用于域维中部分过程区域(Process Areas,PA)的活动而非所有 PA的活动

C. 　在评估时,GP用于判定工程组织执行某个PA的能力

D. 　GP是涉及过程的管理、测量和制度化方面的活动

解析：解析:通用实施(Generic Practices ,GP) ,又被称之为”公共特征”的逻辑域组成。通用实施可应用到每一个过程区,但第一个公共特征”执行基本实施”例外。

点击查看答案

A. 　静态分析不需要实际执行恶意代码,它通过对其二进制文件的分析,获得恶意代码的基本结构和特征,了解其工作方式和机制

B. 　静态分析通过查找恶意代码二进制程序中嵌入的可疑字符串,如:文件名称、URL 地址、域名、调用函数等来进行分析判断

C. 　静态分析检测系统函数的运行状态,数据流转换过程,能判别出恶意代码行为和正常软件操作

D. 　静态分析方法可以分析恶意代码的所有执行路径,但是随着程序复杂度的提高,冗余路径增多,会出现分析效率很低的情况

解析：解析:无法检测运行状态,P371。

点击查看答案

A. 　保持当前版本的操作系统,不定期更新交换机操作系统补丁

B. 　控制交换机的物理访问端口,关闭空闲的物理端口

C. 　带外管理交换机,如果不能实现的话,可以利用单独的 VLAN 号进行带内管理

D. 　安全配置必要的网络服务,关闭不必要的网络服务

解析：解析:交换机和路由器的管理包括了版本更新,也包括了补丁管理。

点击查看答案

A. 　评估与执行;访问控制;安全状态;安全性

B. 　评估与执行;安全状态;访问控制;安全性

C. 　访问控制;评估与执行;安全状态;安全性

D. 　安全状态,评估与执行;访问控制;安全性

点击查看答案

29.信息系统安全保护等级为 3 级的系统,应当()年进行一次等级测评?

A. 0.5

B. 1

C. 2

D. 3

解析：解析:等级保护三级系统一年测评一次,四级系统每半年测评一次。

点击查看答案

87.下列选项中,对物理与环境安全的近期内述出现错误的是()

A. 　物理安全确保了系统在对信息进行采集、传输、处理等过程中的安全

B. 　物理安全面对是环境风险及不可预知的人类活动,是一个非常关键的领域

C. 　物理安全包括环境安全、系统安全、设施安全等

D. 　影响物理安全的因素不仅包含自然因素,还包含人为因素

解析：解析:物理安全是保护信息稳定、可靠的运行,确保信息系统在对信息进行采集、传输、存储、处理等过程中不会因为自然因素、人为因素等原因导致服务中断、数据丢失、破坏等问题,P319 页。

点击查看答案

A. 　《风险评估方案》

B. 　《风险评估程序》

C. 　《资产识别清单》

D. 　《风险评估报告》

解析：解析:P260 页

点击查看答案

43.应用安全,一般是指保障应用程序使用过程和结果的安全。以下内容中不属于应用安全防护考虑的是()。

A. 　机房与设施安全,保证应用系统处于有一个安全的环境条件,包括机房环境、机房安全等级、机房的建造和机房的装修等

B. 　身份鉴别,应用系统应对登录的用户进行身份鉴别,只有通过验证的用户才能访问应用系统资源

C. 　安全标记,在应用系统层面对主体和客体进行标记,主体不能随意更改权限,增加访问控制的力度,限制非法访问

D. 　剩余信息保护,应用系统应加强硬盘、内存或缓冲区中剩余信息的保护,防止存储在硬盘、内存或缓冲区中的信息被非授权的访问

解析：解析:机房与设施安全属于物理环境安全范畴,不属于应用安全范畴。

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库