APP下载

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

84.COBIT(信息和相关技术的控制目标)是国际专业协会 ISACA 为信息技术【IT】管理和 IT 治理创建的良好实践框架。COBIT 提供了一套可实施的”信息技术控制”并围绕 IT相关流程和推动因素的逻辑框架进行组织。COBIT 模型如图所示,按照流程,请问,COBIT组件包括()、()、()、()、()、等部分。

A、　流程描述、框架、控制目标、管理指南、成熟度模型

B、　框架、流程描述、管理目标、控制目标、成熟度模型

C、　框架、流程描述、控制目标、管理指南、成熟度模型

D、　框架、管理指南、流程描述、控制目标、成熟度模型

答案：C

注册信息安全专业人员试题

88.风险处理是依据(),选择和实施合适的安全措施。风险处理的目的是为了将()始终控制在可接爱的范围内。风险处理的方式主要有()、()、()和()四种方式。

点击查看题目

50.超文本传输协议( )是互联网上广泛使用的一种网络协议。下面哪种协议基于 HTTP 并结合 SSL 协议,具备用户鉴别和通信数据加密等功能() 。

点击查看题目

67.由于频繁出现计算机运行时被黑客远程攻击获取数据的现象,某软件公司准备加强软件安全开发管理,在下面做法中,对于解决问题没有直接帮助的是

点击查看题目

94.某网站为了更好向用户提供服务,在新版本设计时提供了用户快捷登录功能,用户如果使用上次的 IP 地址进行访问,就可以无需验证直接登录,该功能推出后,导致大量用户账号被盗用,关于以上问题的说法正确的是:

点击查看题目

24.() 第二十三条规定存储、处理国家秘密的计算机信息系统 (以下简称涉密信息系统) 按照 () 实行分级保护。 () 应当按照国家保密标准配备保密设施、设备。 () 、设备应当与涉密信息系统同步规划、同步建设、同步运行 (三同步) 。涉密信息系统应当按照规定,经 () 后,方可投入使用。

点击查看题目

90.下列对于信息安全保障深度防御模型的说法错误的是:

点击查看题目

67.以下哪些是需要在信息安全策略中进行描述的:

点击查看题目

36.下面有关软件安全问题的描述中,哪项不是由于软件设计缺陷引起的()

点击查看题目

80.2006 年 5 月 8 日电,中共中央办公厅、国务院办公厅印发了《2006-2020 年国家信息化发展战略》。全文分() 部分共计约 15000 余字。对国内外的信息化发展做了宏观分析,对我国信息化发展指导思想和战略目标标准要阐述,对我国() 发展的重点、行动计划和保障措施做了详尽描述。该战略指出了我国信息化发展的() ,当前我国信息安全保障工作逐步加强。制定并实施了() ,初步建立了信息安全管理体制和()。基础信息网络和重要信息系统的安全防护水平明显提高,互联网信息安全管理进一步加强。

点击查看题目

71.根据信息安全风险要素之间的关系,下图中空白处应该填写()

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

84.COBIT(信息和相关技术的控制目标)是国际专业协会 ISACA 为信息技术【IT】管理和 IT 治理创建的良好实践框架。COBIT 提供了一套可实施的”信息技术控制”并围绕 IT相关流程和推动因素的逻辑框架进行组织。COBIT 模型如图所示,按照流程,请问,COBIT组件包括()、()、()、()、()、等部分。

A、　流程描述、框架、控制目标、管理指南、成熟度模型

B、　框架、流程描述、管理目标、控制目标、成熟度模型

C、　框架、流程描述、控制目标、管理指南、成熟度模型

D、　框架、管理指南、流程描述、控制目标、成熟度模型

答案：C

相关题目

A. 　风险;风险评估的结果;降低;规避;转移;接受

B. 　风险评估的结果;风险;降低;规避;转移;接受

C. 　风险评估;风险;降低;规避;转移;接受

D. 　风险;风险评估;降低;规避;转移;接受

点击查看答案

50.超文本传输协议( )是互联网上广泛使用的一种网络协议。下面哪种协议基于 HTTP 并结合 SSL 协议,具备用户鉴别和通信数据加密等功能() 。

A. 　HTTPD协议

B. 　HTIP1.0协议

C. 　HTTPS协议

D. 　HTTP 1.1协议

解析：解析:HTTPS 协议,是以安全为目标的 HTTP 通道,在 HTTP 的基础上通过传输加密和身份认证保证了传输过程的安全性。

点击查看答案

67.由于频繁出现计算机运行时被黑客远程攻击获取数据的现象,某软件公司准备加强软件安全开发管理,在下面做法中,对于解决问题没有直接帮助的是

A. 　要求所有的开发人员参加软件安全开发知识培训

B. 　要求增加软件源代码审核环节,加强对软件代码的安全性审查

C. 　要求统一采用Windows8 系统进行开发,不能采用之前的Windows 版本

D. 　要求邀请专业队伍进行第三方安全性测试,尽量从多角度发现软件安全问题

解析：解析:统一采用Windows8 系统对软件安全无帮助。

点击查看答案

A. 　网站问题是由于开发人员不熟悉安全编码,编写了不安全的代码,导致攻击面增大,产生此安全问题

B. 　网站问题是由于用户缺乏安全意识导致,使用了不安全的功能,导致网站攻击面增大,产生此问题

C. 　网站问题是由于使用便利性提高,带来网站用户数增加,导致网站攻击面增大,产生此安全问题

D. 　网站问题是设计人员不了解安全设计关键要素,设计了不安全的功能,导致网站攻击面增大,产生此问题

解析：解析:网站问题是设计人员不了解安全设计关键要素,设计了不安全的功能,导致网站攻击面增大,产生此问题。

点击查看答案

A. 　《保密法》;涉密程度;涉密信息系统;保密设施;检查合格

B. 　《安全保密法》;涉密程度;涉密信息系统;保密设施;检查合格

C. 　《国家保密法》;涉密程度;涉密系统;保密设施;检查合格

D. 　《网络保密法》;涉密程度;涉密系统;保密设施;检查合格

解析：解析:《保密法》第二十三条规定存储、处理国家秘密的计算机信息系统 (以下简称涉密信息系统) 按照涉密程度实行分级保护。涉密信息系统应当按照国家保密标准配备保密设施、设备。保密设施、设备应当与涉密信息系统同步规划、同步建设、同步运行 (三同步) 。涉密信息系统应当按照规定,经检查合格后,方可投入使用。P57 页。

点击查看答案

90.下列对于信息安全保障深度防御模型的说法错误的是:

A. 　信息安全外部环境:信息安全保障是组织机构安全、国家安全的一个重要组成部分,因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下。

B. 　信息安全管理和工程:信息安全保障需要在整个组织机构内建立和完善信息安全管理体系,将信息安全管理综合至信息系统的整个生命周期,在这个过程中,我们需要采用信息系统工程的方法来建设信息系统。

C. 　信息安全人才体系:在组织机构中应建立完善的安全意识,培训体系也是信息安全保障的重要组成部分。

D. 　信息安全技术方案:”从外而内、自下而上、形成边界到端的防护能力”。

解析：解析:正确描述是从内而外,自上而下,从端到边界的防护能力。

点击查看答案

67.以下哪些是需要在信息安全策略中进行描述的:

A. 　组织信息系统安全架构

B. 　信息安全工作的基本原则

C. 　组织信息安全技术参数