APP下载

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

91.为推动和规范我国信息安全等级保护工作,我国制定和发布了信息安全等级保护工作所需要的一系列标准,这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中,()规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。

A、　GB/T 20271-2006《信息系统通用安全技术要求》

B、　GB/T 22240-2008《信息系统安全保护等级定级指南》

C、　GB/T 25070-2010《信息系统等级保护安全设计技术要求》

D、　GB/T 20269-2006《信息系统安全管理要求》

答案：B

注册信息安全专业人员试题

37.信息系统安全工程( )的一个重要目标就是在 IT 项目的各个阶段充分考虑安全因素,在 IT 项目的立项阶段,以下哪一项不是必须进行的工作:

点击查看题目

94.主体 S 对客体 01 有读( )权限,对客体 02 有读( )、写( )、拥有( )权限,该访问控制实现方法是:

点击查看题目

31.私有 IP 地址是一段保留的 IP 地址。只使用在局域网中,无法在Internet 上使用。关于私有地址,下面描述正确的是 () 。

点击查看题目

7.SARSA 模型包括 () ,它是一个 () ,它在第一层从安全的角度定义了() 。模型的每一层在抽象方面逐层减少,细节逐层增加,因此,它的层级都是建在其他层之上的,从策略逐渐到技术和解决方案的 () 。其思路上创新提出了一个包括战略、概念、设计、实施、度量和审计层次的 ( )

点击查看题目

88.以下哪一项是数据完整性得到保护的例子?

点击查看题目

37.对于关键信息基础设施的理解以下哪项是正确的()

点击查看题目

28.由于 Internet 的安全问题日益突出,基于 TCP/IP 协议,相关组织和专家在协议的不同层次设计了相应的安全通信协议,用来保障网络各层次的安全。其中,属于或依附于传输层的安全协议是 () 。

点击查看题目

29.你是单位安全主管,由于微软刚发布了数个系统漏洞补丁,安全运维人员给出了针对此批漏洞修补的四个建议方案,请选择其中一个最优方案执行()

点击查看题目

7.若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求, 其信息安全控制措施通常在以下方面实施常规控制,以下哪个选项的内容不属于常规控制措施的范围()

点击查看题目

53.信息安全风险管理是基于( )的信息安全管理,也就是,始终以( )为主线进行信息安全的管理。应根据实际( )的不同来理解信息安全风险管理的侧重点,即( )选择的范围和对象重点应有所不同。

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

91.为推动和规范我国信息安全等级保护工作,我国制定和发布了信息安全等级保护工作所需要的一系列标准,这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中,()规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。

A、　GB/T 20271-2006《信息系统通用安全技术要求》

B、　GB/T 22240-2008《信息系统安全保护等级定级指南》

C、　GB/T 25070-2010《信息系统等级保护安全设计技术要求》

D、　GB/T 20269-2006《信息系统安全管理要求》

答案：B

相关题目

37.信息系统安全工程( )的一个重要目标就是在 IT 项目的各个阶段充分考虑安全因素,在 IT 项目的立项阶段,以下哪一项不是必须进行的工作:

A. 　明确业务对信息安全的要求

B. 　识别来自法律法规的安全要求

C. 　论证安全要求是否正确完整

D. 　通过测试证明系统的功能和性能可以满足安全要求

解析：解析:D 属于项目的验收阶段,不属于 IT 项目的立项阶段,题干属于立项阶段。

点击查看答案

94.主体 S 对客体 01 有读( )权限,对客体 02 有读( )、写( )、拥有( )权限,该访问控制实现方法是:

A. 　访问控制表(ACL)

B. 　访问控制矩阵

C. 　能力表(CL)

D. 　前缀表(Profiles)

解析：解析:定义主体访问客体的权限叫作 CL。定义客体被主体访问的权限叫 ACL。

点击查看答案

31.私有 IP 地址是一段保留的 IP 地址。只使用在局域网中,无法在Internet 上使用。关于私有地址,下面描述正确的是 () 。

A. 　A 类地址中没有私有地址,B 类和 C 类地址中可以设置私有地址

B. 　A 类、B 类和 C 类地址中都可以设置私有地址

C. 　A 类和 B 类地址中没有私有地址,C 类地址中可以设置私有地址

D. 　A 类、B 类和 C 类地址中都没有私有地址

解析：解析:私有地址就是在互联网上不使用,而被用在局域网络中的地址。A、B、C类地址中均可设置是由地址,其中:A类私有地址是 10.0.0.0 到 10.255.255.255;B 类私有地址 172.16.0.0 到 172.31.255.255;C 类私有地址是 192.168.0.0 到192.168.255.255。

点击查看答案

A. 　五层;业务需求;分层模型;实施实践;安全链条

B. 　六层;分层模型;业务需求;实施实践;安全链条

C. 　五层;分层模型;业务需求;实施实践;安全链条

D. 　六层;分层模型;实施实践;业务需求;安全链条

解析：解析:SABSA 舍伍德模型六层模型,从安全角度定义了业务需求

点击查看答案

88.以下哪一项是数据完整性得到保护的例子?

A. 　某网站在访问量突然增加时对用户连接数量进行了限制,保证已登录的用户可以完成操作

B. 　在提款过程中 ATM 终端发生故障,银行业务系统及时对该用户的账户余额进行了冲正操作

C. 　某网管系统具有严格的审计功能,可以确定哪个管理员在何时对核心交换机进行了什么操作

D. 　李先生在每天下班前将重要文件锁在档案室的保密柜中,使伪装成清洁工的商业间谍无法查看。

解析：解析:冲正是为系统认为可能交易失败时采取的补救手法。即一笔交易在终端已经置为成功标志,但是发送到主机的账务交易包没有得到响应,即终端交易超时,所以不确定该笔交易是否在主机端也成功完成,为了确保用户的利益,终端重新向主机发送请求,请求取消该笔交易的流水,如果主机端已经交易成功,则回滚交易,否则不处理,然后将处理结果返回给终端。本题中 A 为可用性,B 为完整性,C 是抗抵赖,D 是保密性。冲正是完整性纠正措施,是 Clark-Wilson 模型的应用,解决数据变化过程的完整性。

点击查看答案

37.对于关键信息基础设施的理解以下哪项是正确的()

A. 　关键信息基础设施是国家最为重要的设施,包括三峡大坝水利设施、神舟载人航天设施和高铁网络设施

B. 　等级保护定级的系统属于关键信息基础设施

C. 　我国总体国家安全观将信息安全作为国家安全的一个重要组成部分,说明缺少信息安全我国的国家安全将无法得到保障

D. 　关键信息基础设施不会向公众提供服务,所以受到攻击损害后不会影响到我们日常生活

解析：解析:关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统。显然载人航天不属于,等级保护定级有 1-5 级,定级标准和要求和关键信息基础设施保护有很大的不同,所以 B 错误;D 概念错误。

点击查看答案

A. 　IPSec

B. 　PP2P

C. 　L2TP

D. 　SSL