APP下载

首页

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

47.Linux 系统的安全设置中,对文件的权限操作是一项关键操作。通过对文件权限的设置,能够保障不同用户的个人隐私和系统安全。文件 fib.c 的文件属性信息如下图所示,小张想要修改其文件权限,为文件主增加执行权限,并删除组外其他用户的写权限,那么以下操作中正确的是()

A、　#chmod u+x, a-w fib.c

B、　#chmod ug+x, o-w fib.c

C、　#chmod 764 fib.c

D、　#chmod 467 fib.c

答案：C

解析：解析:读权限 r=4,写权限 w=2,执行 x=1,7=4+2+1;

注册信息安全专业人员试题

4.在密码学的 Kerchhof 假设中,密码系统的安全性仅依赖于_______。

点击查看题目

40.2016 年 9 月,一位安全研究人员在 Google Cloud IP 上通过扫描,发现了完整的美国路易斯安邦州 290 万选民数据库。这套数据库中囊括了诸如完整姓名、电子邮箱地址、性别与种族、选民状态、注册日期与编号、正党代名和密码,以防止攻击者利用以上信息进行()攻击。

点击查看题目

27.信息安全是国家安全的重要组成部分,综合研究当前世界各国信息安全保障工作,总结错误的是()

点击查看题目

46.某社交网站的用户点击了该网站上的一个广告。该广告含有一个跨站脚本,会将他的浏览器定向到旅游网站,旅游网站则获得了他的社交网络信息。虽然该用户没有主动访问该旅游网站,但旅游网站已经截获了他的社交网络信息(还有他的好友们的信息) ,于是犯罪分子便可以躲藏在社交网站的广告后面,截获用户的个人信息了。这种向Web 页面插入恶意html代码的攻击方式称为 ()

点击查看题目

85.访问控制的实施一般包括两个步骤,首先要鉴别主体的合法身份,接着根据当前系统的访问控制规则授予相应用户的访问权限。在此过程中,涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制实施步骤中,你认为那个是正确的:()

点击查看题目

13.网络交易发达的今天,贸易双方可以通过签署电子合同来保障自己的合法权益。某中心推出电子签名服务,按照如图方式提供电子签名,不属于电子签名的基本特性的是()。

点击查看题目

48.以下关于互联网协议安全( )协议说法错误的是() 。

点击查看题目

78.针对软件的拒绝服务攻击是通过消耗系统资源使软件无法响应正常请求的一种攻击方式,在软件开发时分析拒绝服务攻击的威胁,以下哪个不是需要考虑的攻击方式 ( )

点击查看题目

26.关于信息安全保障技术框架( ),以下说法不正确的是()。

点击查看题目

7.若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求, 其信息安全控制措施通常在以下方面实施常规控制,以下哪个选项的内容不属于常规控制措施的范围()

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

47.Linux 系统的安全设置中,对文件的权限操作是一项关键操作。通过对文件权限的设置,能够保障不同用户的个人隐私和系统安全。文件 fib.c 的文件属性信息如下图所示,小张想要修改其文件权限,为文件主增加执行权限,并删除组外其他用户的写权限,那么以下操作中正确的是()

A、　#chmod u+x, a-w fib.c

B、　#chmod ug+x, o-w fib.c

C、　#chmod 764 fib.c

D、　#chmod 467 fib.c

答案：C

解析：解析:读权限 r=4,写权限 w=2,执行 x=1,7=4+2+1;

相关题目

4.在密码学的 Kerchhof 假设中,密码系统的安全性仅依赖于_______。

A. 　明文

B. 　密文

C. 　密钥

D. 　信道

解析：解析:柯克霍夫原则:密码系统的安全性依赖于密钥而不依赖于算法。

点击查看答案

A. 　默认口令

B. 　字典

C. 　暴力

D. 　XSS

点击查看答案

27.信息安全是国家安全的重要组成部分,综合研究当前世界各国信息安全保障工作,总结错误的是()

A. 　各国普遍将与国家安全、社会稳定和民生密切相关的关键基础设施作为信息安全保障的重点

B. 　各国普遍重视战略规划工作,逐步发布网络安全战略、政策评估报告、推进计划等文件

C. 　各国普遍加强国际交流与对话,均同意建立一致的安全保障系统,强化各国安全系统互通

D. 　各国普遍积极推动信息安全立法和标准规范建设,重视应急响应、安全监管和安全测评

解析：解析:”均同意建立一致的安全保障系统”错误

点击查看答案

A. 　SQL 注入攻击

B. 　缓冲区溢出攻击

C. 　分布式拒绝服务攻击

D. 　跨站脚本攻击

解析：解析:跨站脚本是由于网页支持脚本的执行,而程序员又没有对用户输入的数据进行严格控制,使得攻击者可以向Web 页面插入恶意 HTML 代码,当用户浏览网页时,嵌入其中的 HTML 代码会被执行,从而实现攻击者的特殊目的。

点击查看答案

A. 　1 是主体,2 是客体,3 是实施,4 是决策

B. 　1 是客体,2 是主体 3 是决策,4 是实施

C. 　1 实施,2 是客体 3 是主题,4 是决策

D. 　1 是主体,2 是实施 3 是客体,4 是决策

解析：解析:P306

点击查看答案

A. 　不可伪造性

B. 　不可否认性

C. 　保证消息完整性

D. 　机密性

点击查看答案

48.以下关于互联网协议安全( )协议说法错误的是() 。

A. 　IPsec仅能保证传输数据的可认证性和保密性

B. 　验证头协议(Authentication Head,AH)和IP封装安全载荷协议(Encapsulating SecurityPayload ,ESP)都能以传输模式和隧道模式工作

C. 　在隧道模式中,保护的是整个互联网协议(Internet Protocol ,IP)包,包括P头

D. 　在传送模式中,保护的是P负载

解析：解析:IPsec 协议中通过封装安全载荷协议加密需要保护的载荷数据,为这些数据提供机密性和完整性保护能力。

点击查看答案

A. 　攻击者利用软件存在的逻辑错误,通过发送某种类型数据导致运算进入死循环,CPU 资源占用始终 100%

B. 　攻击者利用软件脚本使用多重嵌套咨询,在数据量大时会导致查询效率低,通过发送大量的查询导致数据库响应缓慢

C. 　攻击者利用软件不自动释放连接的问题,通过发送大量连接消耗软件并发连接数,导致并发连接数耗尽而无法访问

D. 　攻击者买通 IDC 人员,将某软件运行服务器的网线拔掉导致无法访问

解析：解析:ABC 都是从软件领域考虑解决,D 项一般不是拒绝服务攻击采用的方式。

点击查看答案

26.关于信息安全保障技术框架( ),以下说法不正确的是()。

A. 　IATF 深度防御战略要求在网络体系结构的各个可能位置实现所有信息安全保障机制

B. 　分层策略允许在适当的时候采用低安全级保障解决方案以便降低信息安全保障的成本

C. 　IATF 从人、技术和操作三个层面提供一个框架实施多层保护,使攻击者即使攻破一层也无法破坏整个信息基础设施

D. 　允许在关键区域(例如区域边界)使用高安全级保障解决方案,确保系统安全性

解析：解析:IATF 深度防御战略要求在人、技术和操作 3 个核心要素来共同实现。

点击查看答案

A. 　安全事件管理、供应商关系、业务安全性审计

B. 　信息安全方针、信息安全组织、资产管理

C. 　安全采购、开发与维护、合规性

D. 　人力资源安全、物理和环境安全、通信安全

解析：解析:ISO27001 信息安全管理体系包含了 14 个控制域详见 P103 页,没有业务安全性审计

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库