103、S 公司在全国有 20 个分支机构,总部有 10 台服务器、200 个用户终端,每个分支机构都有一台服务器、100 个左右用户终端,通过专用进行互联互通。公司招标的网络设计方案中,四家集成商给出了各自的 IP 地址规划和分配的方法,作为评标专家,请给 S 公司选出设计最合理的一个:（ ）

108、 恢 复 时 间 目 标 (Recovery Time Objective , RTO) 和 恢 复 点 目 标(Recovery Point Objective, RPO)是业务连续性和灾难恢复工作中的两个重要指标,随着信息系统越来越重 要和信息技术越来越先进,这两个指标的数值越来越小。小华准备为其工作的信息系统拟定 RTO 和 RPO 指标,则以下描述中。正确的是( )。

107、 应急响应是信息安全事件管理的重要内容、基于应急响应工作的特点和事件的不规则性, 事先制定出事件应急响应方法和过程,有助于一个组织在事件发生时院止混乱的发生成是 在混配状态中迅速恢复控制,将损失和负面影响降到最低,应急响应方法和过程并不是唯 一的,一种被广为按受的应急响应方法是将应急响应管理过程分为 6 个阶段,为准备>检测> 送制>根除>>快复>跟踪总结,请问下列说法有关于信息安全应急响应管理过程错误的是

106、 小李在某单位是负责信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本 业务素质培训,一次培训的时候,小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项:

105、 某信息安全公司的团队对某款名为“红包快抢”的外挂进行分析,发现此外挂是一个典 型的木马后门,使黑客能够获得受害者电脑的访问权。该后门程序为了达到长期驻留在受 害者的计算机中,通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动。 为防范此类木马后门的攻击,以下做法无用的是( )。

104、 以下关于网络安全设备说法正确的是( )。

103、 CC 标准是目前系统安全认证方面最权威的而标准,那一项不是体现 CC 标准的先进性?

102、某单位门户网站开发完成后，测试人员使用模糊测试进行安全性测试，以下关于模糊测试过程的说法正确的是？()

101、 随机进程名称是恶意代码迷惑管琊员和系统安全检查人员的技术手段之一,以下对于随机进程名 技术。描述正确的是( )。

100、 对信息安全事件的分级参考下列三个要素:信息系统的重要程度、系统损失和社会影响,依据信息系统的 重要程度对信息进行划分,不属于正确划分级别的是:

99、 由于频繁出现软件运行时被黑客远程攻击获取数据的现象,某软件公司准备加强软件安 全开发管理,在下面做法中,对于解决问题没有直接帮助的是 ( )。