日本天天日天天操|女神c逼99精品|99福利视频一区|美女视频ww久久|国产激情综合五月|加勒比无码天天操|五月天婷婷丁香花|欧美大香蕉网综合网|久久99国产99|亚洲中文字幕射精

李成煜-NISP二級錯題

1. 您的姓名：
2. 自 2004 年 1 月起,各有關(guān)部門在申報信息安全國家標(biāo)準(zhǔn)計劃項目時,必須經(jīng)由以下哪個組織提出工作情 況,協(xié)調(diào)一致后由該組織申報。（ ）
3. 信息安全等級保護分級要求,第三級適用正確的是 （ ）
4. 下面對國家秘密定級和范圍的描述中,哪項不符合《保守國家秘密法》要求:（ ）
5. 小趙是某大學(xué)計算機科學(xué)與技術(shù)專業(yè)的畢業(yè)生,在前往一家大型企業(yè)應(yīng)聘時,面試經(jīng)理要求他給出該企 業(yè)信息系統(tǒng)訪問控模型的設(shè)計思路。如果想要為一個存在大量用戶的信息系統(tǒng)實現(xiàn)自主訪問控制功能,在以 下選項中,從時間和資源消耗的角度,下列選項中他應(yīng)該采取的最合適的模型或方法是 （ ）
6. 隨著高校業(yè)務(wù)資源逐漸向數(shù)據(jù)中心高度集中,Web 成為一種普適平臺,上面承載了越來越多的核心業(yè)務(wù)。 Web 的開放性帶來豐富資源、高效率、新工作方式的同時,也使機構(gòu)的重要信息暴露在越來越多的威脅中。 去年,某個…網(wǎng)站遭遇 SQL 群注入（ ）攻擊,網(wǎng)站發(fā)布的重要信息被簒改成為大量簽名,所以 該校在某信息安全公司的建議下配置了狀態(tài)檢測防火墻,其原因不包括 （ ）
7. 操作系統(tǒng)用于管理計算機資源,控制整個系統(tǒng)運行,是計算機軟件的基礎(chǔ)。操作系統(tǒng)安全是計算、網(wǎng)絡(luò) 及信息系統(tǒng)安全的基礎(chǔ)。一般操作系統(tǒng)都提供了相應(yīng)的安全配置接口。小王新買了一臺計算機,開機后首先 對自帶的 Windows 操作系統(tǒng)進行配置。他的主要操作有:（1）關(guān)閉不必要的服務(wù)和端口;（2）在“在本地安全策 略”重配置賬號策略、本地策略、公鑰策略和 iP 安全策略（3）備份敏感文件,禁止建立空連接,下載最新補丁;（4） 關(guān)閉審核策略,開啟口令策略,開啟賬號策略。這些操作中錯誤的是 （ ）
8. 在 Windows 系統(tǒng)中,存在默認(rèn)共享功能,方便了局域網(wǎng)用戶使用,但對個人用戶來說存安全風(fēng)險。如果 電腦聯(lián)網(wǎng),網(wǎng)絡(luò)上的任何人都可以通過共享使用或修改文件。小劉在裝有 Windows XP 系統(tǒng)的計算機上進 行安全設(shè)置時,需要關(guān)閉默認(rèn)共享。下列選項中,不能關(guān)閉默認(rèn)共享的操作是 （ ）
9. ApacheHTTPServer（簡稱 Apache）是一個開放源碼的 Web 服務(wù)運行平臺,在使用過程中,該軟件默認(rèn)會將自己的軟件名和版本號發(fā)送給客戶端。從安全角度出發(fā),為隱藏這些信息,應(yīng)當(dāng)采取以下哪種措施 （ ）
10. Internet Explorer,簡稱三,是微軟推出的一款 Web 瀏覽器,IE 中有很多安全設(shè)置選項,用來設(shè)置安全上網(wǎng) 環(huán)境和保護用戶隱私數(shù)據(jù)。以下哪項不是三中的安全配置項目 （ ）
11. 為達(dá)到預(yù)期的攻擊目的,惡意代碼通常會被采用各種方法將自己隱藏起來。關(guān)于隱藏方法,下面理解錯誤 的是 （ ）
12. 某網(wǎng)站為了更好向用戶提供服務(wù),在新版本設(shè)計時提供了用戶快捷登陸功能,用戶如果使用上次的 IP 地 址進行訪問,就可以無需驗證直接登錄,該功能推出后,導(dǎo)致大量用戶賬號被盜用,關(guān)于以上問題的說法正確 的是 （ ）
13. 下面有關(guān)軟件安全問題的描述中,哪項不是由于軟件設(shè)計缺陷引起的 （ ）
14. 小王在學(xué)習(xí)信息安全管理體系相關(guān)知識之后,對于建立信息安全管理體系,自己總結(jié)了下面四條要求,其 中理解不正確的是 （ ）
15. 殘余風(fēng)險是風(fēng)險管理中的一個重要概念。在信息安全風(fēng)險管理中,關(guān)于殘余風(fēng)險描述錯誤的是 （ ）
16. 王工是某單位的系統(tǒng)管理員,他在某次參加了單位組織的風(fēng)險管理工作時,發(fā)現(xiàn)當(dāng)前案例中共有兩個重 要資產(chǎn):資產(chǎn) A1 和資產(chǎn) A2 其中資產(chǎn) A1 面臨兩個主要威脅,威脅 T1 和威脅 T2 而資產(chǎn) A2 面臨個主要威脅, 威脅『39 威脅 T1 可以利用的資產(chǎn) A1 存在的兩個脆弱性;脆弱性 V 和脆弱性 V2 威脅 T2 可以利用的資產(chǎn) A1 存在的三個脆弱性,脆弱性 V3、脆弱性 V4 和脆弱性 V5 威脅 T3 可以利用的資產(chǎn) A2 存在的兩個脆弱性; 脆弱性 Vδ和脆弱性 V7 根據(jù)上述條件,請問:使用相乘法時,應(yīng)該為資產(chǎn) A1 計算幾個風(fēng)險值 （ ）
17. 2003 年以來,我國高度重視信息安全保障工作,先后制定并發(fā)布了多個文件,從政策層面為開展并推進信 息安全保障工作進行了規(guī)劃。下面選項中哪個不是我國發(fā)布的文件 （ ）
18. 在信息安全保障工作中,人オ是非常重要的因素,近年來,我國一直高度重視我國信息安全人オ隊伍的培 養(yǎng)和建設(shè)。在以下關(guān)于我國關(guān)于人オ培養(yǎng)工作的描述中,錯誤的是 （ ）
19. 從系統(tǒng)工程的角度來處理信息安全問題,以下說法錯誤的是: （ ）
20. 在使用系統(tǒng)安全工程-能力成熟度模型（ ）對一個組織的安全工程能力成熟度進行測量時,有關(guān) 測量結(jié)果,錯誤的理解是（ ）
21. 我國信息安全保障工作先后經(jīng)歷了啟動、逐步展開和積極推進,以及深化落實三個階段,我國信息安全 保障各階段說法不正確的是 （ ）
22. 我國信息安全保障建設(shè)包括信息安全組織與管理體制、基礎(chǔ)設(shè)施、技術(shù)體系等方面,以下關(guān)于信息安全 保障建設(shè)主要工作內(nèi)容說法不正確的是 （ ）
23. 某銀行信息系統(tǒng)為了滿足業(yè)務(wù)發(fā)展的需要準(zhǔn)備進行升級改造,以下哪一項不是此次改造中信息系統(tǒng)安全 需求分析過程需要考慮的主要因素 （ ）
24. 信息安全測評是指依據(jù)相關(guān)標(biāo)準(zhǔn),從安全功能等角度對信息技術(shù)產(chǎn)品、信息系統(tǒng)、服務(wù)提供商以及人員 進行測試和評估,以下關(guān)于信息安全測評說法不正確的是（ ）
25. 在設(shè)計信息系統(tǒng)安全保障方案時,以下哪個做法是錯誤的 （ ）
26. 某單位系統(tǒng)管理員對組織內(nèi)核心資源的訪問制定訪問策略,針對每個用戶指明能夠訪問的資源,對于不 在指定資源列表中的對象不允許訪問。該訪問控制策略屬于以下哪一種: （ ）
27. 以下場景描述了基于角色的訪問控制模型（ ）F 根據(jù)組織的業(yè)務(wù)要求或 管理要求,在業(yè)務(wù)系統(tǒng)中設(shè)置若干崗位、職位或分工。管理員負(fù)責(zé)將權(quán)限（不同類別和級別的）分別賦予承擔(dān) 不同工作職責(zé)的用戶。關(guān)于 RBAC 模型,下列說法錯誤的是 （ ）
28. 傳輸控制協(xié)議（ ）是傳輸層協(xié)議,以下關(guān)于 TCP 協(xié)議的說法,哪個是正確的? （ ）
29. 以下關(guān)于 UDP 協(xié)議的說法,哪個是錯誤的? （ ）
30. Windows 文件系統(tǒng)權(quán)限管理訪問控制列表（ ）機制,以下哪個說法是錯誤的 （ ）
31. 加密文件系統(tǒng)（ ）是 Windows 操作系統(tǒng)的一個組件。以下說法錯誤的是 （ ）
32. 數(shù)據(jù)庫的安全很復(fù)雜,往往需要考慮多種安全策略,才可以更好地保護數(shù)據(jù)庫的安全。以下關(guān)于數(shù)據(jù)庫 常用的安全策略理解不正確的是: （ ）
33. 下面對信息安全漏洞的理解中,錯誤的是 （ ）
34. 某軟件公司準(zhǔn)備提高其開發(fā)軟件的安全性,在公司內(nèi)部發(fā)起了有關(guān)軟件開發(fā)生命周期的討論,在下面的 發(fā)言觀點中,正確的是 （ ）
35. 某網(wǎng)站為了開發(fā)的便利,使用 SA 連接數(shù)據(jù)庫,由于網(wǎng)站腳本中被發(fā)現(xiàn)存在 SQL 注入漏洞,導(dǎo)致攻擊者利 用內(nèi)置存儲過程 cmd shell 刪除了系統(tǒng)中一個重要文件,在進行問題分析時,作為安全專家,你應(yīng)該指出該網(wǎng) 站設(shè)計違反了以下哪項原則: （ ）
36. 以下哪項制度或標(biāo)準(zhǔn)被作為我國的一項基礎(chǔ)制度加以推行,并且有一定強制性,其實施的主要目標(biāo)是有 效地提高我國信息和信息系統(tǒng)安全建設(shè)的整體水平,重點保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。（ ）
37. 小王是某大學(xué)計算科學(xué)與技術(shù)專業(yè)的畢業(yè)生,大四上學(xué)期開始找工作,期望謀求一份技術(shù)管理的職位一 次面試中,某公司的技術(shù)經(jīng)理讓小王讀一讀信息安全風(fēng)險管理中的背景建立”的基本概念與認(rèn)識。小明的主 要觀點包括:（1）背景建立的目的是為了明確信息安全風(fēng)險管理的范圍和對象,以及對象的特性和安全要求, 完成信息安全風(fēng)險管理項目的規(guī)劃和準(zhǔn)備（2）背景建立根據(jù)組織機構(gòu)相關(guān)的行業(yè)經(jīng)驗執(zhí)行,雄厚的經(jīng)驗有助 于達(dá)到事半功倍的效果;（3）背景建立包括:風(fēng)險管理準(zhǔn)備、信息系統(tǒng)調(diào)查、信息系統(tǒng)分析和信息安全分析;（4） 背景建立的階段性成果包括:風(fēng)險管理計劃書、信息系統(tǒng)的描述報告、信息系統(tǒng)的分析報告、信息系統(tǒng)的安 全要求報告。請問小王的論點中錯誤的是哪項: （ ）
38. 關(guān)于風(fēng)險要素識別階段工作內(nèi)容敘述錯誤的是 （ ）
39. 某單位的信息安全主管部門在學(xué)習(xí)我國有關(guān)信息安全的政策和文件后,認(rèn)識到信息安全風(fēng)險評估分為 自評估和檢査評估兩種形式。該部門將有關(guān)檢查評估的特點和要求整理成如下四條報告給單位領(lǐng)導(dǎo),其中描 述錯誤的是 （ ）
40. 在某次信息安全應(yīng)急響應(yīng)過程中,小王正在實施如下措施:消除或阻斷攻擊源、找到并消除系統(tǒng)的脆弱 性漏洞、修改安全策略、加強防范措施、格式化被感染惡意程序的介質(zhì)等。請問按照 PDCER-應(yīng)急響應(yīng) 方法這些工作應(yīng)處于以下哪個階段（ ）
41. 某政府機構(gòu)擬建設(shè)一機房,在工程安全監(jiān)理單位參與下制定了招標(biāo)文件,項目分二期,一期目標(biāo)為年底前 實現(xiàn)系統(tǒng)上線運營;二期目標(biāo)為次年上半年完成運行系統(tǒng)風(fēng)險的處理;招標(biāo)文件經(jīng)管理層審批后發(fā)布。就此工程項目而言,下列選項正確的是（ ）
42. 系統(tǒng)工程的模型之一霍爾三維結(jié)構(gòu)模型由時間維、邏輯維和知識維組成。有關(guān)此模型,錯誤的是 （ ）
43. 信息安全工程監(jiān)理是信息系統(tǒng)工程監(jiān)理的總要組成部分,信息安全工程監(jiān)理適用的信息化工程中,以下 選項最合適的是: （ ）
44. 以下關(guān)于信息安全工程說法正確的是 （ ）
45. 有關(guān)系統(tǒng)安全工程-能力成熟度模型（ ）中的通用實施（ ）錯誤的理解是 （ ）
46. 信息系統(tǒng)建設(shè)完成后,（ ）的信息系統(tǒng)的運營使用單位應(yīng)當(dāng)選擇符合國家規(guī)定的測評機構(gòu)進行測評合格 后方可投入使用 （ ）
47. 為了進一步提供信息安全的保障能力和防護水平,保障和促進信息化建設(shè)的健康發(fā)展,公安部等四部門 聯(lián)合發(fā)布《關(guān)于信息安全等級保護工作的實施意見》（公通字[2004166 號）,對等級保護工作的開展提供宏觀 指導(dǎo)和約束,明確了等級保護工作的基本內(nèi)容、工作要求和實施計劃,以及各部門工作職責(zé)分工等。關(guān)于該 文件,下面理解正確的是 （ ）
48. 在可信計算機系統(tǒng)評估準(zhǔn)則（ ）中,下列哪一項是滿足強制保護要求的最低級別? （ ）
49. 關(guān)于標(biāo)準(zhǔn),下面哪項理解是錯誤的（ ）
50. 20054F, RFC4301 （Request for Comments4301 Security Architecture for theInternet Protocol）發(fā)布,用以取 代原先的 RFC2401,該標(biāo)準(zhǔn)建議規(guī)定了 Psec 系統(tǒng)基礎(chǔ)架構(gòu),描述如何在 IP 層（IPv4IPv6）位流量提供安全業(yè)務(wù)。請問此類 RFC 系列標(biāo)準(zhǔn)建議是由下面哪個組織發(fā)布的 （ ）
51. 以下說法正確的是 （ ）
52. 在某網(wǎng)絡(luò)機房建設(shè)項目中,在施工前,以下哪一項不屬于監(jiān)理需要審核的內(nèi)容:（ ）
53. 以下系統(tǒng)工程說法錯誤的是 （ ）
54. “統(tǒng)一威脅管理”是將防病毒,入侵檢測和防火墻等安全需求統(tǒng)一管理,目前市場上已經(jīng)出現(xiàn)了多種此 類安全設(shè)備,這里“統(tǒng)一威脅管理”'常常被簡稱為 （ ）
55. 某網(wǎng)絡(luò)安全公司基于網(wǎng)絡(luò)的實時入侵檢測技術(shù),動態(tài)監(jiān)測來自于外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的所有訪問行為 當(dāng)檢測到來自內(nèi)外網(wǎng)絡(luò)針對或通過防火墻的攻擊行為,會及時響應(yīng)并通知防火墻實時阻斷攻擊源,從而進一 步提高了系統(tǒng)的抗攻擊能力,更有效地保護了網(wǎng)絡(luò)資源,提高了防御體系級別。但入侵檢測技術(shù)不能實現(xiàn)以 下哪種功能（ ）
56. Gary Mcgraw 博士及其合作者提出軟件安全模型 BSI，該模型應(yīng)由三根支柱來支撐,這三個支柱是（ ）
57. 國務(wù)院信息化工作辦公室于 2004 年 7 月份下發(fā)了《關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知》, 該文件中指出了我國在災(zāi)備工作原則,下面哪項不屬于該工作原則（ ）
58. Windows 系統(tǒng)中,安全標(biāo)識符（ ）是標(biāo)識用戶、組和計算機賬戶的唯一編碼,在操作系統(tǒng)內(nèi)部使用。 當(dāng)授予用戶、組、服務(wù)或者其他安全主體訪問對象的權(quán)限時,操作系統(tǒng)會把 SID 和權(quán)限寫入對象的 ACI 中, 小劉在學(xué)習(xí)了 SID 的組成后,為了現(xiàn)固所學(xué)知識,在自己計算機的 Windows 操作系統(tǒng)中使 whoami/ users 操 作査看當(dāng)前用戶的 SID。得到的 SlID 為 S-1-5-21-1534169462-1651380828-111620651-500,下列選項中, 關(guān)于此 SID 的理解錯誤的是（ ）
59. letc/passwd 文件是 Unxlinux 安全的關(guān)鍵文件之一。該文件用于用戶登錄時校驗用戶的登錄名、加 密的口令數(shù)據(jù)項、用戶 ID（ ）、默認(rèn)的用戶分組 ID（ ）、用戶信息、用戶登錄目錄以及登錄后使用的 Shell 程序。某黑客設(shè)法竊取了銀行賬戶管理系統(tǒng)的 passwd 文件后,發(fā)現(xiàn)每個用戶的加密的口令數(shù)據(jù)項都顯 示為 x。下列選項中,對此現(xiàn)象的解釋正確的是（ ）
60. Linux 系統(tǒng)文件中訪問權(quán)限屬性通過 9 個字符來表示,分別表示文件屬主、文件所屬組用戶和其他用 戶對文件的讀（ ）、寫（ ）及執(zhí)行（ ）的權(quán)限。文件 usr/bin/ passwd 的屬性信息如下圖所示,在文件權(quán)限中還出 現(xiàn)了一位 S,下列選項中對這一位 s 的理解正確的是（） - r-s --x - x 1 root root10704Apr2011: 55/usr/bin/passwd （ ）
61. Linux 系統(tǒng)的安全設(shè)置主要從磁盤分區(qū)、賬戶安全設(shè)置、禁用危險服務(wù)、遠(yuǎn)程登錄安全、用戶鑒別 安全、審計策略、保護 root 賬戶、使用網(wǎng)絡(luò)防火墻和文件權(quán)限操作共 10 個面來完成。小張在學(xué)習(xí)了 Linux 系統(tǒng)安全的相關(guān)知識后,嘗試為自己計算機上的 Linux 系統(tǒng)進行安全配置。下列選項是他的部分操作,其中 不合理的是（ ）
62. 某市環(huán)衛(wèi)局網(wǎng)絡(luò)建設(shè)是當(dāng)?shù)卣顿Y的重點項目。總體目標(biāo)就是用交換式水平布線,由大型的交換機 和路由器連通幾個主要的工作區(qū)域,在各個區(qū)域建立通過網(wǎng)絡(luò)傳輸?shù)礁鞅O(jiān)控中心。其中對交換機和路由器進 行配置是網(wǎng)絡(luò)安全中的一,和路由器的安全配置,操作錯誤的是 （ ）
63. 隨著互聯(lián)網(wǎng)”概念的普及,越來越多的新興住宅小區(qū)引入了“智能樓宇”的理念,某物業(yè)為提供高檔次 的服務(wù),防止網(wǎng)絡(luò)主線路出現(xiàn)故障,保證小區(qū)內(nèi)網(wǎng)絡(luò)服務(wù)的可用,穩(wěn)定、高效,計劃通過網(wǎng)絡(luò)冗余配置的是（ ）
64. 訪問控制是對用戶或用戶訪問本地或網(wǎng)絡(luò)上的域資源進行法令一種機制。在 Windows2000 以后的操 作系統(tǒng)版本中,訪問控制是一種雙重機制,它對用戶的授權(quán)基于用戶權(quán)限和對象許可,通常使用 ACL、訪問令 牌和授權(quán)管理器來實現(xiàn)訪問控制功能。以下選項中對 windows 操作系統(tǒng)訪問控制實現(xiàn)方法的理解錯誤的 是（ ）
65. 社會工程學(xué)定位在計算機信息安全工作鏈的一個最脆弱的環(huán)節(jié),即人”這個環(huán)節(jié)上。這些社會工程黑 客在某黑客大會上成功攻入世界五百強公司,其中一名自稱是 CSO 雜志做安全調(diào)査,半小時內(nèi),攻擊者選擇 了在公司工作兩個月安全工程部門的合約雇員,在詢問關(guān)于工作滿意度以及食堂食物質(zhì)量問題后,雇員開始透露其他信息,包括:操作系統(tǒng)、服務(wù)包、殺毒軟件、電子郵件及測覽器。為對抗此類信息收集和分析,公司 需要做的是（ ）
66. 2016 年 9 月,一位安全研究人員在 Google Cloud IP 上通過掃描,發(fā)現(xiàn)了完整的美國路易斯安邦州 290 萬選民數(shù)據(jù)庫。這套數(shù)據(jù)庫中囊括了諸如完整姓名、電子郵箱地址、性別與種族、選民狀態(tài)、注冊日期與 編號、正黨代名和密碼,以防止攻擊者利用以上信息進行（ ）攻擊。（ ）
67. 基于 TCP 的主機在進行一次 TcP 連接時簡要進行三次握手,請求通信的主機 A 要與另一臺主機 B 建 立連接時,A 需要先發(fā)一個 SYN 數(shù)據(jù)包向 B 主機提出連接請示,B 收到后,回復(fù)一個 ACK/SYN 確認(rèn)請示給 A 主機,然后 A 再次回應(yīng) ACK 數(shù)據(jù)包,確認(rèn)連接請求。攻擊通過偽造帶有虛假源地址的 SYN 包給目標(biāo)主機, 使目標(biāo)主機發(fā)送的 ACSYN 包得不到確認(rèn)。一般情況下,目標(biāo)主機會等一段時間后才會放棄這個連接等待。 因此大量虛假SYN包同時發(fā)送到目標(biāo)主機時,目標(biāo)主機上就會有大量的連接請示等待確認(rèn),當(dāng)這些未釋放的 連接請示數(shù)量超過目標(biāo)主機的資源限制時。正常的連接請示就不能被目標(biāo)主機接受,這種 Syn food 攻擊屬 于（ ）
68. 小王是某大學(xué)計算機科學(xué)與技術(shù)專業(yè)的學(xué)生,最近因為生病缺席了幾堂信息安全課程,這幾次課的內(nèi)容 是自主訪問控制與強制訪問控制,為了趕上課程進度,他向同班的小李借來課堂筆記,進行自學(xué)。而小李在聽 課時由于經(jīng)常走神,所以筆記中會出現(xiàn)一些錯誤。下列選項是小李筆記中關(guān)于強制訪問控制模型的內(nèi)容,其 中出現(xiàn)錯誤的選項是（ ）
69. 訪問控制的實施一般包括兩個步驟首先要鑒別主體的合法身份,根據(jù)當(dāng)前系統(tǒng)的訪問控制規(guī)則授予用 戶相應(yīng)的訪問權(quán)限。在此過涉及主體、客體、訪問控制實施部件和訪問控制決策部件之間的交互。下圖所 示的訪問控制實施步驟中,標(biāo)有數(shù)字的方框代表了主體、客體、訪問控制實施部件和訪問控制決策部件。下 列選項中,標(biāo)有數(shù)字 1、2、3、4 的方框分別對應(yīng)的實體或部件正確的是（ ）
70. 在信息系統(tǒng)中,訪問控制是重要的安全功能之一,它的任務(wù)是在用）系統(tǒng)資源提供最大限度共享的基礎(chǔ)上, 對用戶的訪問權(quán)限進行管理,防止對信息的非授權(quán)算改和濫用。訪問控制模型將實體劃分為主體和客體兩類, 通過對主體身份的識別來限制其對客體的訪問權(quán)限。下列選項中,對主體、客體和訪問權(quán)限的描述中錯誤的是（ ）
71. 根據(jù) 3 ell-lapadua 模型安全策略,下圖中寫和讀操作正確的是 （ ）
72. 小李在上網(wǎng)時不小心點開了假冒某銀行的釣魚網(wǎng)站,誤輸入了銀行賬號與密碼損失上千元,他的操作如右圖所示,他所受到的攻擊是（ ）
73. 隨著互聯(lián)網(wǎng)+概念的普及,越來越多的新興住宅小區(qū)引入了智能樓宇”的理念,某物業(yè)為提供高檔次的 服務(wù),防止網(wǎng)絡(luò)主線路出現(xiàn)故障,保證小區(qū)內(nèi)網(wǎng)絡(luò)服務(wù)的可用、穩(wěn)定、高效,計劃通過網(wǎng)絡(luò)冗余配置確保”智 能樓宇”系統(tǒng)的正常運轉(zhuǎn),下列選項中不屬于冗余配置的是 （ ）
74. 20 世紀(jì) 20 年代,德國發(fā)明家亞瑟?謝爾比鳥斯（ ）和理査德,里特（ Richard Ritter 發(fā)明了 ENIGMA 密碼機,看密碼學(xué)發(fā)展歷史階段劃分,這個階段屬于（ ）
75. 某軟件在設(shè)計時,有三種用戶訪問模式,分別是僅管理員可訪問,所有合法用戶可訪問和允許匿名訪問請 問采用這三種訪問模式時,攻擊面最高的是 （ ）
76. 某單位開發(fā)了個面向互聯(lián)網(wǎng)提供服務(wù)的應(yīng)用網(wǎng)站,該單位委托軟件測評機構(gòu)對軟件進行了源代碼分析、模糊測試等軟件安全性測試,在應(yīng)用上線前,項目經(jīng)理提出了還需要對應(yīng)用網(wǎng)站進行一次滲透測試,作為安全主管,你需要提出滲透性測試相比源代碼測試、模糊測試的優(yōu)勢給領(lǐng)導(dǎo)做決策,以下哪條是滲透性測試的優(yōu)勢?（ ）
77. 國家科學(xué)技術(shù)秘密的密級分為絕密級、機密級、密級,以下娜塊屬于絕密級的描述? （ ）
78. GBT18336 的最低級別是（ ）
79. 鑒別是用戶進入系統(tǒng)的第一道安全防線。用戶登錄系統(tǒng)時,和密碼就是對用戶身份進行鑒別。鑒別通過,即可以實現(xiàn)兩的連接。例如,一個用戶被服務(wù)器鑒別通過后,則被服務(wù)器用戶,オ可以進行后續(xù)訪問。鑒別是對信息的一項安全屬性該屬性屬于下列選項中的（ ）
80. 某銀行網(wǎng)上交易系統(tǒng)開發(fā)項目在設(shè)計階段分析系統(tǒng)運行過程中可能存在的攻擊,請問以下哪一項工作 不能降低該系統(tǒng)的受攻擊面 （ ）
81. 小李和小劉需要為公司新建的信息管理系統(tǒng)設(shè)計訪問控制方法,他們在討論中針對采用自主訪問控制 還是強制訪問控制產(chǎn)生了分歧小李認(rèn)為應(yīng)該采用自主訪問控制的方法,他的觀點主要有:（1）自主訪問控制可 為用戶提供靈活、可調(diào)整的安全策略,具有較好的易用性和可擴展性;（2）自主訪問控制可以抵御木馬程序的 攻擊。小劉認(rèn)為應(yīng)該采用強制訪問控制的方法,他的觀點主要有:（3）強制訪問控制中,用戶不能通過運行程序 來改變他自己及任何客體的安全屬性,因為安全性較高;（4）強制訪問控制能夠保護敏感信息。請問以上四種 觀點中,正確的是 （ ）
82. 在國家標(biāo)準(zhǔn)《信息系統(tǒng)安全保障評估框架第部分:簡介和一般模型》（GBT202741-2006）中描述了信息 系統(tǒng)安全保障模型,下面對這個模型理解錯誤的是（ ）
83. 下列選項中,對圖中出現(xiàn)的錯誤描述正確的是（ ）
84. TCP/IP 協(xié) X nternetilr=議是 einternet 構(gòu)成的基礎(chǔ), TCP/IP 通常被認(rèn)為是一個 N 層協(xié)議,每層都使用 它的下一層所提供的網(wǎng)絡(luò)服務(wù)來完成自己的功能,這里 N 應(yīng)等于 （ ）
85. Linux 系統(tǒng)的安全設(shè)置中,對文件的權(quán)限操作是一項關(guān)鍵操作。通過對文件權(quán)限的設(shè)置,能夠保障不同 用戶的個人隱私和系統(tǒng)安全。文具 fib.c 的文件屬性信息如下圖所示,小張想要修改其文件權(quán)限,為文件屬主 增加執(zhí)行權(quán)限,并刪除組外其他用戶的寫權(quán)限,那么以下操作中正確的是（ ）
86. 在工程實施階段,以下哪一項不屬于監(jiān)理機構(gòu)的監(jiān)理重點: （ ）
87. 風(fēng)險分析是風(fēng)險評估工作中的一個重要內(nèi)容,GB3T20984-2007 在資料性附錄中給出了一種矩陣法來計算信息安全風(fēng)險大小,其中風(fēng)險計算矩陣如下圖所示,請為途中括號空白處選擇合適的內(nèi)容 （ ）
88. Ipsec（ ）協(xié)議標(biāo)準(zhǔn)的設(shè)計目標(biāo)是在 IPv4 和 Pv6 環(huán)境中為網(wǎng)絡(luò)層流量提供靈活、透明的安全 服務(wù),保護 TCP/IP 通信免遭竊聽和改,保證數(shù)據(jù)的完整性和機密性下面選項中哪項描述是錯誤的 （ ）
89. 安全漏洞產(chǎn)生的原因不包括以下哪一點 （ ）
90. 關(guān)于計算機取證描述不正確的是 （ ）
91. 某攻擊者想通過遠(yuǎn)程控制軟件潛伏在某監(jiān)控方的 Unix 系統(tǒng)的計算機中,如果攻擊者打算長時間地遠(yuǎn)程 監(jiān)控某服務(wù)器上的存儲的敏感數(shù)據(jù),必須要能夠清除在監(jiān)控方計算機中存在的系統(tǒng)日志。否則當(dāng)監(jiān)控方査看 己的系統(tǒng)日志的時候,就會發(fā)現(xiàn)被監(jiān)控以及訪問的痕跡。不屬于清除痕跡的方法是 （ ）
92. 某公司擬建設(shè)面向內(nèi)部員工的辦公自動化系統(tǒng)和面向外部客戶的營銷系統(tǒng)通過公開招標(biāo)選擇 M 公司 為承建單位并選擇了 H 監(jiān)理公司承擔(dān)該項目的全程監(jiān)理工作,目前各個應(yīng)用系統(tǒng)均已完成開發(fā) M 公司已經(jīng) 提交了驗收申請監(jiān)理公司需要對 A 公司提交的軟件配置文件進行審査在以下所提交的文檔中哪一項屬于 開發(fā)類文檔 （ ）
93. 某公司中標(biāo)了某項軟件開發(fā)項目后,在公司內(nèi)部研討項目任務(wù)時,項目組認(rèn)為之前在 VPN 技術(shù)方面積 累不夠,導(dǎo)致在該項目中難以及時完成 VPN 功能模塊,為解決該問題,公司高層決定接受該項目任務(wù),同時將 該 VPN 功能模塊以合同形式委托另外一家安全公司完成,要求其在指定時間內(nèi)按照任務(wù)需求書完成工作, 否則承擔(dān)相應(yīng)責(zé)任。在該案例中公司高層采用哪種風(fēng)險處理方式 （ ）
94. 在工程實施階段,監(jiān)理機構(gòu)依據(jù)承建合同、安全設(shè)計方案、實施方案、實施記錄、國家或地方相關(guān)標(biāo) 準(zhǔn)和技術(shù)指導(dǎo)文件,對信息化工程進行安全檢査,以驗證項目是否實現(xiàn)了項目設(shè)計目標(biāo)和安全等級要求 （ ）
95. 規(guī)范的實施流程和文檔管理,是信息安全風(fēng)險評估性能否取得成果的重要基礎(chǔ)。某單位在實施風(fēng)險評 估時,形成了《風(fēng)險評估方案》并得到了管理決策層的認(rèn)可。在風(fēng)險評估實施的各個階段中,該《風(fēng)險評估 方案》應(yīng)是如下（）中的輸出結(jié)果。（ ）
96. GPT18336《信息技術(shù)安全性評估準(zhǔn)則》是測評標(biāo)準(zhǔn)中的重要標(biāo)準(zhǔn),該標(biāo)準(zhǔn)定義了保護輪廓 （ ）和安全目標(biāo)（ ）的評估準(zhǔn)則。提出了評估保證級（ evaluationassurance evel。 Eal）期評估保證級共分為（）個遞增的評估保證等級 （ ）
97. 一個信息管理系統(tǒng)通常會對用戶進行分組并實施訪問控制。例如,在一個學(xué)校的教務(wù)系統(tǒng)中,教師能夠 錄入學(xué)生的考試成績,學(xué)生只能査看自己的分?jǐn)?shù),而學(xué)校教務(wù)部門的管理人員能夠?qū)φn程信息、學(xué)生的選課 信息等內(nèi)容進行修改。下列選項中,對訪問控制的作用的理解錯誤的是（ ）
98. 目前,很多行業(yè)用戶在進行信息安全產(chǎn)品選項時,均要求產(chǎn)品高通過安全測評。關(guān)于信息安全產(chǎn)品測評 的意義,下列說法中不正確的是:（ ）
99. 下列選項中,哪個不是我國信息安全保障工作的主要內(nèi)容 （ ）
100. 規(guī)范的實施流程和文檔管理,是信息安全風(fēng)險評估能否取得成果的重要基礎(chǔ),某單位在實施風(fēng)險評估時, 形成了《待評估信息系統(tǒng)相關(guān)設(shè)備及資產(chǎn)清單》。在風(fēng)險評估實施的各個階段中,該《待評估信息系統(tǒng)相關(guān) 設(shè)備及資產(chǎn)清單》應(yīng)是如下 0）中的輸出結(jié)果。（ ）
101. SO 27002（ ）是重 要的信息安全管理標(biāo)準(zhǔn)之一,下圖是關(guān)于其演進變化示意圖,途中括號空白處應(yīng)填寫? （ ）
102. TCP/IP 協(xié)議族是為實現(xiàn)異構(gòu)網(wǎng)互聯(lián)推出的協(xié)議規(guī)范,具有較好的開放性, internet 是在 TCP/P 協(xié)議 族的基礎(chǔ)上構(gòu)建的。但由于 TCP/P 協(xié)議族在設(shè)計初期過于關(guān)注其開放性和便利性,對安全性考慮較少,因此其中很多協(xié)議存在安全隱患,例如,攻擊者可以利用 TCP 協(xié)議的三次握手機制實現(xiàn) DS 攻擊,也可以通過猜測 TCP 會話中的序號來偽造數(shù)據(jù)包那么上述例子中的情況可能發(fā)生在（ ）
103. 關(guān)于源代碼審核,下列說法正確的是 （ ）
104. 與 PDR 模型相比,P2DR 模型則更強調(diào)（）,即強調(diào)系統(tǒng)安全的（）,并且以安全檢測、（）和自 適應(yīng)填充安全間隙為循環(huán)來提高（）。 （ ）
105. 王工是某單位的系統(tǒng)管理員,他在某次參加了單位組織的風(fēng)險管理工作時,根據(jù)任務(wù)安 排,他依據(jù)已有的資產(chǎn)列表,逐個分析可能危害這些資產(chǎn)的主體、動機、威脅途徑等多種因 素,分析這些因素出現(xiàn)及造成損失的可能性大小,并為其賦值。請問,他這個工作屬于下面哪 一個階段的工作 （ ）
106. （）第二十三條規(guī)定存儲、處理國家秘密的就計算機信息系統(tǒng)（以下簡稱泄密信息系統(tǒng)） 按照 O 實行分級保護。（0）應(yīng)當(dāng)按照國家保密標(biāo)準(zhǔn)配備保密設(shè)施、設(shè)備。①）、設(shè)備應(yīng)當(dāng)與 涉密信息系統(tǒng)同步規(guī)劃、同步建設(shè)、同步運行（三同步）。涉密信息系統(tǒng)應(yīng)當(dāng)按照規(guī)定,經(jīng) 0） 后,方可投入使用 （ ）
107. 風(fēng)險,在 GBT22081 中定義為時態(tài)的概率及其結(jié)果的組合。風(fēng)險的目標(biāo)可能有很多不同 的方面,如財務(wù)目標(biāo)、健康和人身安全目標(biāo)、信息安全目標(biāo)和環(huán)境目標(biāo)等;目標(biāo)也可能有不 同的級別,如戰(zhàn)略目標(biāo)、組織目標(biāo)、項目目標(biāo)、產(chǎn)品目標(biāo)和過程目標(biāo)等。 SO/EC13335-1 中 揭示了風(fēng)險各要素關(guān)系模型,如圖所示,請結(jié)合此圖,怎么オ能降低風(fēng)險對組織產(chǎn)生的影 響?（ ）
108. 以下有關(guān)系統(tǒng)工程說法錯誤的是（ ）
109. 某 T 公司針對信息安全事件已經(jīng)建立了完善的預(yù)案,在年度企業(yè)信息安全總結(jié)會上,信 息安全管理員對今年應(yīng)急預(yù)案工作做出了四個總結(jié)。其中有一項總結(jié)工作是錯誤,作為企業(yè) 的 CS,請你指出存在問題的是哪個總結(jié)?（ ）
110. 下列關(guān)于軟件安全開發(fā)中的 BSI（ ）系列模型說法錯誤的是（ ）
111. GB/T220802008《信息技術(shù)安全技術(shù)信息安全管理體系要求》指出,建立信息安全管理 體系應(yīng)參照模型進行,及信息安全管理體系應(yīng)建立 ISMS,實施和運行 SMS,監(jiān)視和評審 ISMS 保持和改進 ISMS 等過程,并在這些過程中應(yīng)實施若干活動,請選出以下描述錯誤的選項 （ ）
112. 以下關(guān)于 Windows 操作系統(tǒng)身份標(biāo)識與鑒別，說法不正確的是（ ）
113. 以下關(guān)于互聯(lián)網(wǎng)協(xié)議安全（ ）協(xié)議說法錯誤的 是？（ ）
114. 北京某公司利用 SSE-CMM 對其自身工程隊伍能力進行自我改善，其理解正確的是：（ ）
115. 關(guān)于信息安全管理體系（ ），下面 描述錯誤的是（ ）。
116. 金女士經(jīng)常通過計算機在互聯(lián)網(wǎng)上購物，從安全角度看，下面哪項是不好的習(xí)慣？（ ）
117. 關(guān)于 ARP 欺騙原理和防范措施，下面理解錯誤的是（ ）
118. 以下關(guān)于項目的含義，理解錯誤的是（ ）。
119. 某單位在一次信息安全風(fēng)險管理活動中，風(fēng)險評估報告提出服務(wù)器的 FIP 服務(wù)存 在高 風(fēng)險漏洞。隨后該單位在風(fēng)險處理時選擇了安裝 FTP 服務(wù)洞補丁程序并加固 FTP 服 務(wù)安 全措施，請問該措施屬于哪種風(fēng)險處理方式（ ）
120. 關(guān)于標(biāo)準(zhǔn)，下面哪項理解是錯誤的（ ）
121. GB/T18336《信息技術(shù)安全性評估準(zhǔn)則》是測評標(biāo)準(zhǔn)類中的重要標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)定義了保護輪期 （ProtectionProfile.PP）和安全目標(biāo)（Security Target.ST）的評估準(zhǔn)則，提出了評估保證級（Evaluation Aanurane Level，EAL），其評估保證級共分為（）個遞增的評估保證等級。
122. 二十世紀(jì)二十年代，德國發(fā)明家亞瑟謝爾比烏斯（arthur Scherbius）發(fā)明了 Enigma 密碼機，按照 密碼學(xué)發(fā)展歷史階段劃分，這個階段屬于（）。
123. 以下關(guān)于 Web 傳輸協(xié)議、服務(wù)端和客戶端軟件的安全問題說法不正確的是（）。
124. 老王是一名企業(yè)信息化負(fù)責(zé)人，由于企業(yè)員工在瀏覽網(wǎng)頁時總導(dǎo)致病毒感染系統(tǒng)，為了解決這一問 題，老王求信息安全員給出解決措施，信息安全員給出了四條措施建議，老王根據(jù)多年的信息安全管理 經(jīng)驗，認(rèn)為其中不太適合推廣，你認(rèn)為是哪條措施（）
125. 某信息安全公司的團隊對某款名為“紅包快搶”的外掛進行分析，發(fā)現(xiàn)此外掛是一個典型的木馬后 門，使黑客能夠獲得受害者電腦的訪問權(quán)。該后門程序為了達(dá)到長期駐留在受害者的計算機中，通過修 改注冊表啟動項來達(dá)到后門程序隨受害者計算機系統(tǒng)啟動而啟動。為防范此類木馬后門的攻擊，以下做 法無用的是（）。
126. 小趙是某大學(xué)計算機科學(xué)與技術(shù)專業(yè)的畢業(yè)生，在前往一家大型企業(yè)應(yīng)聘時，面試經(jīng)理要求他給出 該企業(yè)信息系統(tǒng)訪問控制模型的設(shè)計思路。如果想要為一個存在大最用戶的信息系統(tǒng)實現(xiàn)自主訪問控制 功能，在以下選項中，從時間和資源消耗的角度，下列選項中他應(yīng)該采取的最合適的模型或方法是（）。
127. 保護-檢測-響應(yīng)（Protection-Detection-Response，PDR）模型是（）工作中常用的模型，其思想是承 認(rèn)（）中漏洞的存在，正視系統(tǒng)面臨的（），通過采取適度防護、加強（）、落實對安全事件的響應(yīng)、建立對 威勝的防護來保障系統(tǒng)的安全。
更多問卷 復(fù)制此問卷