APP下载

首页

IT互联网

注册信息安全专业人员试题

搜索

注册信息安全专业人员试题

题目内容

(

单选题

)

12.网络与信息安全应急预案是在分析网络与信息系统突发事件后果和应急能力的基础上,针对可能发生的重大网络与信息系统突发事件,预先制定的行动计划或应急对策。应急预案的实施需要各子系统相互与协调,下面应急响应工作流程图中,空白方框中从右到左依欠填入的是()。

A、　应急响应专家小组、应急响应技术保障小组、应急响应实施小组、应急响应日常运行小组;

B、　应急响应专家小组、应急响应实施小组、应急响应技术保障小组、应急响应日常运行小组;

C、　应急响应技术保障小组、应急响应专家小组、应急响应实施小组、应急响应日常运行小组 ;

D、　应急响应技术保障小组、应急响应专家小组、应急响应日常运行小组、应急响应实施小组;

答案：A

解析：解析:P149 图 4-1

注册信息安全专业人员试题

17.以下关于项目的含义,理解错误的是()。

点击查看题目

8.Apache Web 服务器的配置文件一般位于/usr/local/apache/conf 目录,其中用来控制用户访问 Apache 目录的配置文件是:

点击查看题目

56.风险管理的监控与审查不包含:

点击查看题目

4.即使最好用的安全产品也存在()。结果,在任何的系统中敌手最终都能够找出一个被开发出的漏洞。一种有效的对策是在敌手和它的目标之间配备多种()。每一种机制都应包括()两种手段。

点击查看题目

25.某单位门户网站开发完成后,测试人员使用模糊测试进行安全性测试, 以下关于模糊测试过程的说法正确的是() 。

点击查看题目

74.下列关于信息系统生命周期中安全需求说法不准确的是:

点击查看题目

47.王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,根据任务安排,他依据已有的资产列表,逐个分析可能危害这些资产的主体、动机、途径等多种因素,分析这些因素出现及造成损失的可能性大小,并为其赋值。请问,他这个工作属于下面哪一个阶段的工作 ( )

点击查看题目

75.社会工程学本质上是一种() , () 通过种种方式来引导受攻击者的() 向攻击者期望的方向发展。罗伯特•B•西奥迪尼( )在科学美国人(2001年 2 月)杂志中总结对() 的研究,介绍了 6 种”人类天性基本倾向”,这些基本倾向都是() 工程师在攻击中所依赖的(有意思或者无意识的) 。

点击查看题目

21.以下对 Windows 系统的服务描述,正确的是:

点击查看题目

67.哪种攻击是攻击者通过各种手段来消耗网络宽带或者服务器系统资源,最终导致被攻击服务器资源耗尽或者系统崩溃而无法提供正常的网络服务()

题目内容

(

单选题

)

手机预览

注册信息安全专业人员试题

12.网络与信息安全应急预案是在分析网络与信息系统突发事件后果和应急能力的基础上,针对可能发生的重大网络与信息系统突发事件,预先制定的行动计划或应急对策。应急预案的实施需要各子系统相互与协调,下面应急响应工作流程图中,空白方框中从右到左依欠填入的是()。

A、　应急响应专家小组、应急响应技术保障小组、应急响应实施小组、应急响应日常运行小组;

B、　应急响应专家小组、应急响应实施小组、应急响应技术保障小组、应急响应日常运行小组;

C、　应急响应技术保障小组、应急响应专家小组、应急响应实施小组、应急响应日常运行小组 ;

D、　应急响应技术保障小组、应急响应专家小组、应急响应日常运行小组、应急响应实施小组;

答案：A

解析：解析:P149 图 4-1

相关题目

17.以下关于项目的含义,理解错误的是()。

A. 　项目有明确的开始日期,结束日期由项目的领导者根据项目进度来随机确定

B. 　项目目标要遵守 SMART 原则,即项目的目标要求具体(Specific)、可测量(Measurable)、需相关方的一致同意(Agree to)、现实 (Realistic)、有一定的时限 (Time-oriented)

C. 　项目资源指完成项目所需要的人、财、物等

D. 　项目是为达到特定的目的、使用一定资源、在确定的期间内、为特定发起人而提供独特的产品、服务或成果而进行的一次性努力

解析：解析:结束日期并非由领导者随机确定,项目上习惯把验收报告日期视为结束日期,另有约定的以约定为准。

点击查看答案

8.Apache Web 服务器的配置文件一般位于/usr/local/apache/conf 目录,其中用来控制用户访问 Apache 目录的配置文件是:

A. 　httpd.conf

B. 　srl conf

C. 　access.conf

D. 　Inet.conf

解析：解析:根据题干本题选择 A。

点击查看答案

56.风险管理的监控与审查不包含:

A. 　过程质量管理

B. 　成本效益管理

C. 　跟踪系统自身或所处环境的变化

D. 　沟通咨询各层面的相关人员,提高风险意识、知识和技能,配合实现安全目标。

解析：解析:D 答案属于沟通咨询工作,ABC 属于风险管理的监控审查工作。风险管理过程包括背景建立、风险评估、风险处理、批准监督,以及沟通咨询和监控审查。

点击查看答案

A. 　安全缺陷;安全机制;外边和内部

B. 　安全机制;安全缺陷;保护和检测

C. 　安全缺陷;安全机制;保护和检测

D. 　安全缺陷;保护和检测;安全机制

点击查看答案

25.某单位门户网站开发完成后,测试人员使用模糊测试进行安全性测试, 以下关于模糊测试过程的说法正确的是() 。

A. 　模拟正常用户输入行为,生成大量数据包作为测试用例

B. 　深入分析网站测试过程中产生崩溃或异常的原因,必要时需要测试人员手工重现并分析

C. 　监测和记录输入数据后程序正常运行的情况

D. 　数据处理点、数据通道的入口点和可信边界点往往不是测试对象

解析：解析:A 选项应为模拟异常用户输入行为;C 监测和记录由输入导致的任何崩溃或异常现象; D 数据处理点、数据通道的入口点和可信边界点是测试对象.

点击查看答案

74.下列关于信息系统生命周期中安全需求说法不准确的是:

A. 　明确安全总体方针,确保安全总体方针源自业务期望

B. 　描述所涉及系统的安全现状,提交明确的安全需求文档

C. 　向相关组织和领导人宣贯风险评估准则

D. 　对系统规划中安全实现的可能性进行充分分析和论证

解析：解析:C 属于风险评估阶段,不属于题干中的安全需求阶段。

点击查看答案

A. 　确认已有的安全措施并赋值

B. 　脆弱性识别并赋值

C. 　威胁识别并赋值

D. 　资产识别并赋值

解析：解析:依据资产列表逐个分析可能危害这些资产的主体、动机、途径等多种因素,分析这些因素出现及造成损失的可能性大小,并为其赋值,属于 C 威胁识别并赋值。

点击查看答案

A. 　攻击者; 心理操纵;思维;心理操纵; 思维;社会工程学

B. 　攻击者; 心理操纵;心理操纵;社会工程学

C. 　心理操纵;攻击者;思维;心理操纵; 社会工程学

D. 　心理操纵;思维; 心理操纵; 攻击者; 社会工程学

点击查看答案

21.以下对 Windows 系统的服务描述,正确的是:

A. 　Windows 服务必须是一个独立的可执行程序

B. 　Windows 服务的运行不需要用户的交互登陆

C. 　Windows 服务都是随系统启动而启动,无需用户进行干预

D. 　Windows 服务都需要用户进行登陆后,以登录用户的权限进行启动

点击查看答案

67.哪种攻击是攻击者通过各种手段来消耗网络宽带或者服务器系统资源,最终导致被攻击服务器资源耗尽或者系统崩溃而无法提供正常的网络服务()

A. 　拒绝服务

B. 　缓冲区溢出

C. 　DNS 欺骗

D. 　IP 欺骗

解析：解析:题干是针对拒绝服务攻击的描述

类似热门题库

HCNA-Security知识练习复习题库

大学信息技术基础_复习资料

网上培训练习题库