试卷1

现如今的时代是信息的时代，每天都会有大量的信息流通或交互，但自从斯诺登曝光美国政府的“棱镜” 计划之后，信息安全问题也成为了每个人乃至整个国家所不得不重视的问题，而网络信息对抗技术与电子信息对抗技术也成为了这个问题的核心。某公司为有效对抗信息收集和分析，让该公司一位网络工程师提出可行的参考建议，在改网络工程师的建议中错误的是（）

发布于 2021-04-24 00:12:29

【单选题】
A 通过信息安全培训，使相关信息发布人员了解信息收集的风险
B 发布信息应采取最小原则，所有不是必要的信息都不发布
C 重点单位应建立信息发布审查机制，对发布的信息进行审核，避免敏感信息的泄露
D 增加系统中对外服务的端口数量，提高会话效率

关注者

0

被浏览

116

老坛脚踩牛肉面 2023-04-24

房多车多钱多

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

2692073248

这家伙很懒，什么也没写！

提问

回答

742

被采纳

742

关注TA

发私信

相关问题

1

1993 年至 1996 年，欧美六国和美国商务部国家标准与技术局共同制定了一个供欧美各国通用的信息安全评估标准，简称 CC 标准，该安全评估标准的全称为（）

2

某 IT 公司针对信息安全事件已建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结，其中有一项总结工作是错误，作为企业 CS 哦，请你指出存在在问题的是哪个总结？（）

3

第190题:一个用户下有多个终端，若要指定某一个终端为购电终端，可以在终端档案中勾选（）来实现。

4

国家对信息安全建设非常重视，如国家信息化领导小组在（）中确定要求，“信息安全建设是信息化的有机组成部分，必须与信息化同步规划、同步建设。各地区各部门在信息化建设中，要同步考虑信息安全建设，保证信息安全设施的运行维护费用。”国家发展改革委所下发的（）要求；电子政务工程建设项目必须同步考虑安全问题，提供安全专项资金，信息安全风险评估结论是项目验收的重要依据。在我国 2017 年正式发布的（）中规定“建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。”信息安全工程就是要解决信息系统生命周期的“过程安全”问题。

5

第191题:用电信息采集系统中，专变用户的()与表计信息与营销系统需保持一致。

6

分析针对 Web 的攻击前，先要明白 http 协议本身是不存在安全性的问题的，就是说攻击者不会把它当作攻击的对象。而是应用了 http 协议的服务器或则客户端、以及运行的服务器的 wed 应用资源才是攻击的目标。针对 Web 应用的攻击，我们归纳出了 12 种，小陈列举了其中的 4 种，在这四种当中错误的是（）

7

第192题:内置交采模块资产号由系统自动生成，规则为()+终端资产号

8

某贸易公司的 OA 系统由于存在系统漏洞，被攻击者上传了木马病毒并删除了系统中的数据，由于系统备份是每周六进行一次，事件发生时间为周三，因此导致该公司三个工作日的数据丢失并使得 OA 系统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务。在事故处理报告中，根据GB/Z20968-2007《信息安全事件分级分类指南》，该事件的准确分类和定级应该是（）

9

第193题:供电电压测点登记在()界面内

10

SSAM 过程的主要工作产品是（）和（）。（）包括（）和（）.（）表示组织的每个 PA 的能力水平。（）考察了评估组织的优缺点。它通常是为被评估方开发的，但可以被评估方的要求提交给评估组织。评估报告仅供被评估方使用，并包括每个调查结果及其对被评估方需求影响的详细信息。

发布
问题

手机
浏览

扫码手机浏览

在线
客服