CISP模拟考试题一

以下关于windows 操作系统身份标识与鉴别，说法不正确的是()

发布于 2021-04-03 14:49:56

【单选题】
A 本地安全授权机构(LSA)生成用户账户在该系统内唯一的安全标识符(SID)
B 用户对鉴别信息的操作，如更改密码等都通过一个以 Adiministrator权限运行的服务“Security……”来实现
C Windows操作系统远程登录经历了 SMB鉴别机制、LM鉴别机制、NRLM鉴别机制、Kerberos 鉴别体系等阶段
D 完整的安全标识符(SID)包括用户和组的安全描，48比特的身份特权、修订版本和可变的验证值

关注者

0

被浏览

99

印象 2023-04-03

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

美滋滋

整天做梦的纠结症患者

提问

回答

1369

被采纳

1369

关注TA

发私信

相关问题

1

软件存在洞和缺陷是不可避免的，实践中常使用软件缺陷密度(Defects/KLOC)来衡量软件的安全性，假设某个软件共有296 万行源代码，总共被检测出145个缺陷，则可以计算出其软件缺陷密度值是( ) 注：按密度缺陷计算公式；

2

某信息安全公司的团队对某款名为“红包快抢"的外挂进行分析发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害者的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动为防范此类木马的攻击，以下做法无用的是()

3

以下关于Web 传输协议、服务端和客户端软件的安全问题说法不正确的是()

4

若一个组织声称自己的ISMS 符合ISO/IEC 27001 或GB/T22080 标准要求，其信息安全控制措施通常要在物理和环境安全方面实施规划控制，物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息以及信息处理设施应放在安全区域内,并受到相应保护,该目标可以通过以下控制措施来实现,下列不包括哪一项()

5

2016 年1 0 月2 1 日，美国东部地区发生大规模断网事件，此次事件是由于美国主要DNS 服务……DDoS 攻击所致，影响规模惊人，对人们成产生活造成严重影响，DDoS 攻击的主要目的是破坏系统安全……

6

某 IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结。其中有一项总结工作是错误，作为企业的CSO,请你指出存在问题的是哪个总结？

7

文本传输协议（），HTTP 是互联网上广泛使用的一种网络协议，下面哪种协议纂改HTTP 并结合SSL协议，具备用户鉴别和通信加密等功能（）

8

某贸易公司的OA系统由于存在系统漏洞，被攻击者上传了木马病毒并删除了系统中的数据，由于系统备份是每周六进行一次，事件发生时间为周三，因此导致该公司三个工作日的数据丢失并使得OA 系统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务，在事故处理报告中，根据GB/Z20966-2007《信息安全事件分缓分类指南》，该事件的准确分类和定级应该是（）

9

关于信息安全管理体系（InForm ,ISMS）,下面描述错误的是（）。

10

系统安全工程能力成熟度模型(SSE-CMM)错误的理解是（）。

发布
问题

手机
浏览

扫码手机浏览

在线
客服