1 解决

100 浏览

• 5232557 2021-04-25

若一个组织声称自己的 ISMS 符合 ISO/IEC27001 或 GB/T 22080 标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项()

CISP易错题

1 解决

153 浏览

• 杨小咩 2021-04-25

美国国家标准与技术研究院(National Institute of Standards and Technology,NIST)隶属美国商务部，NIST发布的很多关于计算机安全的指南文档。下面哪个文档是由 NIST 发布的()

CISP易错题

1 解决

77 浏览

• 抹茶小姐姐 2021-04-25

GB/T 22080-2008《信息技术安全技术信息安全管理体系 要求》指出，建立信息安全管理体系应参照模型进行，及信息安全管理体系应建立 ISMS，实施和运行 ISMS，监视和评审 ISMS 保持和改进 ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项（）

CISP易错题

1 解决

159 浏览

• 人间小菊花 2021-04-25

Linux 系统中常用数字来表示文件的访问权限，假设某文件的访问限制使用了 755 来表示，则下面哪项是正确的（）

CISP易错题

1 解决

144 浏览

• 123 2021-04-25

有关系统安全工程-能力成熟度模型(SSE-CMM)中的基本实施(Base Practices,BP)，正确理解的是：

CISP易错题

1 解决

166 浏览

• ToopBook 2021-04-25

有关系统安全工程-能力成熟度模型(SSE-CMM)中的通用实施(GenericPractices,GP),错误的理解是：

CISP易错题

1 解决

102 浏览

• xiaozhu 2021-04-25

有关系统安全工程-能力成熟度模型(SEE-CMM)中的基本实施(Base Practices，BP)，正确的理解是：

CISP易错题

1 解决

150 浏览

• 信仰。 2021-04-25

社会工程学定位在计算机信息安全工作链的一个最脆弱的环节，即“人”这个环节上。这些社会工程黑客在某黑客大会上成功攻入世界五百强公司，其中一名自称是 CSO 杂志 做安全调查，半小时内，攻击者选择了在公司工作两个月安全工程部门的合约雇员，在询问关于工作满意度以及食堂食物质量问题后，雇员开始透露其他信息，包括：操作系统、服务包、杀毒软件、电子邮件及浏览器。为对抗此类信息收集和分析， 公司需要做的是()

CISP易错题

1 解决

177 浏览

• 全村的希望 2021-04-25

某黑客通过分析和整理某报社记者小张的博客，找到一些有用的信息，通过伪装的新闻线索，诱使其执行木马程序，从而控制了小张的电脑，并以她的电脑为攻击的端口，使报社的局域网全部感染木马病毒，为防范此类社会工程学攻击，报社不需要做的是()

CISP易错题

1 解决

80 浏览

• Violet_Ice紫冰 2021-04-25

Linux 系统文件中访问权限属性通过 9 个字符来表示，分别表示文件属主、文件所属组用户和其他用户对文件的读(r)、写(w)及执行(x)的权限。文件 usr/bin/passwd 的属性信息如下图所示，在文件权限中还出现了一位 s, 下列选项中对这一位 s 的理解正确的是( )-r-s — x_x 1 root root 10704 Apr 20 11:55/usr/bin/passwd

CISP易错题

1 解决

204 浏览

• 86578981 2021-04-25

微软提出了 STRIDE 模型，其中，R 是 Repudiation(抵赖)的缩写，关于此项安全要求，下面描述错误的是( )

CISP易错题

1 解决

138 浏览

• ying 2021-04-25

微软提出了 striderrepudiation （抵赖）的缩写 R,关于此项安全要求，下面说法错误的是（）

CISP易错题