APP下载

首页

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

26.以下关于”最小特权”安全管理原则理解正确的是:

A、　组织机构内的敏感岗位不能由一个人长期负责

B、　对重要的工作进行分解,分配给不同人员完成

C、　一个人有且仅有其执行岗位所足够的许可和权限

D、　防止员工由一个岗位变动到另一个岗位,累积越来越多的权限

答案：C

解析：解析:C 是”最小特权”的解释;A 描述的是轮岗;B 描述的是权限分离;D 描述的是防止权限蔓延。

注册信息安全专业人员试题

52.对系统工程( )的理解,以下错误的是:

点击查看题目

9.设计信息系统安全保障方案时,以下哪个做法是错误的:

点击查看题目

64.分析针对 Web 的攻击前, 先要明白 http 协议本身是不存在安全性的问题的, 就是说攻击者不会把它当作攻击的对象。而是应用了 http 协议的服务器或则客户端、以及运行的服务器的 wed 应用资源才是攻击的目标。针对 Web 应用的攻击, 我们归纳出了 12 种,小陈列举了其中的 4 种,在这四种当中错误的是()

点击查看题目

19.PKI 的主要理论基础是 () 。

点击查看题目

68.随着计算机在商业和民用领域的应用,安全需求变得越来越多样化, 自主访问控制和强制访问控制难以适应需求,基于角色的访问控制 ( ) 逐渐成为安全领域的一个研究热点。RBAC 模型可以分为 RBAC0、RBAC1、RBAC2 和 RBAC3四种类型,它们之间存在相互包含关系。下列选项中,对它们之间的关系描述错误的是 () 。

点击查看题目

14.小赵是某大学计算机科学与技术专业的毕业生,在前往一家大型企业应聘时,面试经理要求他给出该企业信息系统访问控制模型的设计思路。如果想要为一个存在大量用户的信息系统实现自主访问控制功能,在以下选项中,从时间和资源消耗的角度,下列选项中他应该采取的最合适的模型或方法是 () 。

点击查看题目

80.信息安全风险评估是信息安全风险管理工作中的重要环节,在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2006)5 号)中,风险评估分为自评估和检查评估两种形式,并对两种工作形式提出了有关工作原则和要求,下面选项中描述正确的是( )。

点击查看题目

6.以下列出了 mac 和散列函数的相似性,哪一项说法是错误的?

点击查看题目

2.信息安全标准化工作是我国信息安全保障工作的重要组成部分之一,也是政府进行宏观管理的重要依据,同时也是保护国家利益,促进产业发展的重要手段之一,关于我国标准化工作,下面选项中描述错误的是()

点击查看题目

2.某公司系统管理员最近正在部署一台 Web 服务器,使用的操作系统是 windows,在进行日志安全管理设置时,系统管理员拟定四条日志安全策略给领导进行参考,其中能有效应对攻击者获得系统权限后对日志进行修改的策略是:

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

26.以下关于”最小特权”安全管理原则理解正确的是:

A、　组织机构内的敏感岗位不能由一个人长期负责

B、　对重要的工作进行分解,分配给不同人员完成

C、　一个人有且仅有其执行岗位所足够的许可和权限

D、　防止员工由一个岗位变动到另一个岗位,累积越来越多的权限

答案：C

解析：解析:C 是”最小特权”的解释;A 描述的是轮岗;B 描述的是权限分离;D 描述的是防止权限蔓延。

相关题目

52.对系统工程( )的理解,以下错误的是:

A. 　系统工程偏重于对工程的组织与经营管理进行研究

B. 　系统工程不属于技术实现,而是一种方法论

C. 　系统工程不是一种对所有系统都具有普遍意义的科学方法

D. 　系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法

解析：解析:系统工程是一种对所有系统都具有普遍意义的科学方法。

点击查看答案

9.设计信息系统安全保障方案时,以下哪个做法是错误的:

A. 　要充分切合信息安全需求并且实际可行

B. 　要充分考虑成本效益,在满足合规性要求和风险处置要求的前提下,尽量控制成本

C. 　要充分采取新技术,在使用过程中不断完善成熟,精益求精,实现技术投入保值要求

D. 　要充分考虑用户管理和文化的可接受性,减少系统方案实施障碍

解析：解析:安全领域一般选择经过检验的、成熟、安全的技术方案,一般不选最新的。

点击查看答案

A. 　拒绝服务攻击

B. 　网址重定向

C. 　传输保护不足

D. 　错误的访问控制

解析：解析:A 项攻击的是 web 应用资源,B 项攻击的是把 web 服务器的地址重定向到其他地址,C项攻击的是运行 http 协议的客户端或者服务器铭文传输的问题。

点击查看答案

19.PKI 的主要理论基础是 () 。

A. 　摘要算法

B. 　对称密码算法

C. 　量子密码

D. 　公钥密码算法

解析：解析:PKI (公钥基础设施) ,也称公开密钥基础设施。P286 页。

点击查看答案

A. 　RBACO 是基于模型,RBAC1、RBAC2 和 RBAC3 都包含 RBAC0

B. 　RBAC1 在 RBAC0 的基础上,加入了角色等级的概念

C. 　RBAC2 在 RBAC1 的基础上,加入了约束的概念

D. 　RBAC3 结合 RBAC1 和 RBAC2,同时具备角色等级和约束

解析：解析:RBAC2 在 RBAC0 的基础上,加入了约束的概念,P313 页

点击查看答案

A. 　BLP 模型

B. 　Biba 模型

C. 　能力表 (CL)

D. 　访问控制列表 (ACL)

解析：解析:目前Wiondows 和 linux 操作系统使用的都是 ACL,访问控制表 (ACL) 是在每个文件下面附着一个客户权限表,正常情况下一个系统客户数再多也不会有文件的数量多,所以选D;而 BLP 模型、Biba 模型属于强制访问控制模型,与题干不符。P307 页。

点击查看答案

A. 　信息安全风险评估应以自评估为主,自评估和检查评估相互结合、互为补充

B. 　信息安全风险评估应以检查评估为主,自评估和检查评估相互结合、互为补充

C. 　自评估和检查评估是相互排斥的,单位应慎重地从两种工作形式选择一个,并长期使用

D. 　自评估和检查评估是相互排斥的,无特殊理由单位均应选择检查评估,以保证安全效果

解析：解析:信息安全风险评估应以自评估为主,自评估和检查评估相互结合、互为补充。

点击查看答案

6.以下列出了 mac 和散列函数的相似性,哪一项说法是错误的?

A. 　MAC 和散列函数都是用于提供消息认证

B. 　MAC 的输出值不是固定长度的,而散列函数的输出值是固定长度的

C. 　MAC 和散列函数都不需要密钥

D. 　MAC 和散列函数都不属于非对称加密算法

解析：解析:(1)MAC:消息验证、完整性校验、抗重放攻击;输出不固定的;MAC 需密钥;不是非对称。(2)哈希:消息验证、完整性校验;输出是固定的;不需要密钥;不是非对称。

点击查看答案

A. 　我国是在国家质量监督检验疫总局管理下,由国家标准化管理委员会统一管理全国标准化工作,下设有专业技术委员会

B. 　事关国家安全利益,信息安全因此不能和国际标准相同,而是要通过本国组织和专家制定标准,切实有效地保护国家利益和安全

C. 　我国归口信息安全方面标准是”全国信息安全标准化技术委员会”,为加强有关工作,2016在其下设立”大数据安全特别工作组”

D. 　信息安全标准化工作是解决信息安全问题的重要技术支撑,其主要作业突出体现在能够确保有关产品、设施的技术先进性、可靠性和一致性

解析：解析:信息安全的标准可以和国际标准相同,也可以不相同。包括同等采用方式和等效采用方式等。

点击查看答案

A. 　网络中单独部署 syslog 服务器,将 Web 服务器的日志自动发送并存储到该 syslog 日志服务器中

B. 　严格设置 Web 日志权限,只有系统权限才能进行读和写等操作

C. 　对日志属性进行调整,加大日志文件大小、延长覆盖时间、设置记录更多信息等

D. 　使用独立的分区用于存储日志,并且保留足够大的日志空间

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库