1 解决

176 浏览

• 吴昊 2021-04-24

小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为 400 万元人民币， 暴露系数是 25%，年度发生率为 0.2，那么小王计算的年度预期损失应该是（）

试卷1

1 解决

107 浏览

• 555844hhh 2021-04-24

关于信息安全管理体系（Information Security Management Systems,ISMS）,下面描述错误的是（ ）。

试卷1

1 解决

132 浏览

• 星辰 2021-04-24

假冒攻击可以采用身份认证机制来防范|为了防止传输的信息被篡改，收发双方可以使用单向 Hash 函数来验证数据的完整性|为了防止发送方否认曾经发送过的消息，收发双方可以使用消息验证码来防止抵赖 |为了防止用户提升权限，可以采用访问控制表的方式来管理权限

试卷1

1 解决

143 浏览

• 哆啦A梦 2021-04-24

某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为。当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗攻击能力， 更有效地保护了网络资源，提高了防御体系级别。但入侵检测技术不能实现以下哪种功能（ ）。

试卷1

1 解决

213 浏览

• hymnsoul3 2021-04-24

Gary McGraw 博士及其合作者提出软件安全 BSI 模型应由三根支柱来支撑，这三个支柱是（ ）。

试卷1

1 解决

99 浏览

• 86578981 2021-04-24

2005 年，RFC4301（Request for Comments 4301:Security Architecture for the Internet Protocol）发布，用以取代原先的 RFC2401，该标准建议规定了 IPsec 系统基础架构，描述如何在 IP 层（IPv4/IPv6）位流量提供安全业务。请问此类 RFC 系列标准建议是由下面哪个组织发布的（）。

试卷1

1 解决

101 浏览

• 粉红兔子 2021-04-24

GB/T 18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了保护轮廊（Protection Profile，PP）和安全目标（Security Target，ST）的评估准则，提出了评估保证级（Evaluation Assurance Level，EAL），其评估保证级共分为（）个递增的评估保证等级

试卷1

1 解决

179 浏览

• 何小帅 2021-04-24

对系统工程（Systems Engineering，SE）的理解，以下错误的是：

试卷1

1 解决

99 浏览

• ZJDZHZ 2021-04-24

某 linux 系统由于 root 口令过于简单，被攻击者猜解后获得了 root 口令，发现被攻击后，管理员更改了 root 口令，并请安全专家对系统进行检测， 在系统中发现有一个文件的权限如下 -r-s--x--x 1 test tdst 10704 apr 152002/home/test/sh 请问以下描述哪个是正确的：

试卷1

1 解决

152 浏览

• 喵星人fight！ 2021-04-24

在对某面向互联网提供服务的某应用服务器的安全检测中发现，服务器上开放了以下几个应用，除了一个应用外其他应用都存在明文传输信息的安全问题，作为一名检测人员，你需要告诉用户对应用进行安全整改以外解决明文传输数据的问题， 以下哪个应用已经解决了明文传输数据问题：

试卷1

1 解决

123 浏览

• fp2090 2021-04-24

某项目的主要内容为建造 A 类机房，监理单位需要根据《电子信息系统机房设计规范》(GB 50174-2008)的相关要求，对承建单位的施工设计方案进行审核，以下关于监理单位给出的审核意见错误的是

试卷1

1 解决

83 浏览

• listenjoy 2021-04-24

在工程实施阶段，监理机构依据承建合同、安全设计方案、实施方案、实施记录、国家或地方相关标准和技术指导文件，对信息化工程进行安全（）检查，以验证项目是否实现了项目设计目标和安全等级要求。

试卷1

1 解决

109 浏览

• wzh1326 2021-04-24

档体系建设是信息安全管理体系(ISMS)建设的直接体现，下列说法不正确的是：

试卷1

1 解决

185 浏览

• victory 2021-04-24

某单位在实施信息安全风险评估后，形成了若干文挡，下面( )中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。

试卷1

1 解决

159 浏览

• 1509886229 2021-04-24

小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为 200 万元人民币， 暴露系数(Exposure Factor，EF)是 25％，年度发生率(Annualized Rate of Occurrence，ARO)为 0．1，那么小王计算的年度预期损失(Annualized Loss Expectancy，ALE)应该是()。

试卷1

1 解决

92 浏览

• zzzzhixiao 2021-04-24

小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为： 1．风险评估工作形式包括：自评估和检查评估； 2．自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估； 3．检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估； 4．对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼. 请问小张的所述论点中错误的是哪项

试卷1

1 解决

173 浏览

• cr9 2021-04-24

某单位信息安全岗位员工，利用个人业余时间，在社交网络平台上向业内同不定期发布信息安全相关知识和前沿动态资讯， 这一行为主要符合以下哪一条注册信息安全专业人员（CISP）职业道德准则：

试卷1

1 解决

99 浏览

• Yohann 2021-04-24

国家科学技术秘密的密级分为绝密级、机密级、秘密级，以下哪项属于绝密级的描述

试卷1

1 解决

130 浏览

• 111 2021-04-24

信息系统安全保护等级为 3 级的系统，应当()年进行一次等级测评

试卷1

1 解决

164 浏览

• 美滋滋 2021-04-24

安全专家在对某网站进行安全部署时，调整了 Apache 的运行权限，从 root 权限降低为 nobody 用户，以下操作的主要目的是

试卷1