CISP易错题

社会工程学定位在计算机信息安全工作链的一个最脆弱的环节，即“人”这个环节上。这些社会工程黑客在某黑客大会上成功攻入世界五百强公司，其中一名自称是 CSO 杂志做安全调查，半小时内，攻击者选择了在公司工作两个月安全工程部门的合约雇员，在询问关于工作满意度以及食堂食物质量问题后，雇员开始透露其他信息，包括：操作系统、服务包、杀毒软件、电子邮件及浏览器。为对抗此类信息收集和分析，公司需要做的是()

发布于 2021-04-25 01:12:45

【单选题】
A 通过信息安全培训，使相关信息发布人员了解信息收集风险，发布信息采取最小化原则
B 减少系统对外服务的端口数量，修改服务旗标
C 关闭不必要的服务，部署防火墙、IDS 等措施
D 系统安全管理员使用漏洞扫描软件对系统进行安全审计

关注者

0

被浏览

151

杨小咩 2023-04-25

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

信仰。

这家伙很懒，什么也没写！

提问

回答

1178

被采纳

1115

关注TA

发私信

相关问题

1

使用大型养路机械进行线路维修作业时，应组织( )、动力稳定车、配碴整形车联合施工。

2

微软提出了 STRIDE 模型，其中，R 是 Repudiation(抵赖)的缩写，关于此项安全要求，下面描述错误的是( )

3

微软提出了 striderrepudiation （抵赖）的缩写 R,关于此项安全要求，下面说法错误的是（）

4

冻害垫板作业中，无铁垫板地段，顺垫板长度为( )mm，宽度与轨底相同，厚度分为3、6、9、12、15mm等5种。

5

Linux 系统文件中访问权限属性通过 9 个字符来表示，分别表示文件属主、文件所属组用户和其他用户对文件的读(r)、写(w)及执行(x)的权限。文件 usr/bin/passwd 的属性信息如下图所示，在文件权限中还出现了一位 s, 下列选项中对这一位 s 的理解正确的是( )-r-s — x_x 1 root root 10704 Apr 20 11:55/usr/bin/passwd

6

轨道静态几何尺寸容许偏差管理值中，轨距偏差不含曲线上按规定设置的轨距加宽值，但最大轨距( )不得超过( )mm。

7

某黑客通过分析和整理某报社记者小张的博客，找到一些有用的信息，通过伪装的新闻线索，诱使其执行木马程序，从而控制了小张的电脑，并以她的电脑为攻击的端口，使报社的局域网全部感染木马病毒，为防范此类社会工程学攻击，报社不需要做的是()

8

有关系统安全工程-能力成熟度模型(SEE-CMM)中的基本实施(Base Practices，BP)，正确的理解是：

9

对钢轨、道岔磨耗情况，每年结合秋检应全面检查( )次。

10

有关系统安全工程-能力成熟度模型(SSE-CMM)中的基本实施(Base Practices,BP)，正确理解的是：

发布
问题

手机
浏览

扫码手机浏览

在线
客服