1 解决

72 浏览

• lzq 2021-04-24

Hadoop是目前广泛应用的大数据处理分析平台，在Hadoop1.0.0版本之前，Hadoop并不存在安全认证一说，默认集群内所有的节点都是可靠的，值得信赖的，用户与服务器进行交互时并不需要进行验证。导致存在恶意用户伪装成真正的用户或者服务器入侵到Hadoop集群上，恶意的提交作业，篡改分布式存储的数据，伪装成NameNode或者TaskTracjer接受任务等，在Hadoop2.0中引入了Kerberos机制来解决用户到服务器的认证问题，Kerberos的认证过程中不包括（ ）

试卷1

1 解决

128 浏览

• 退役熬夜冠军 2021-04-24

以下哪个阶段不属于软件的开发时期（）

试卷1

1 解决

133 浏览

• RENO 2021-04-24

某公司正在进行IT系统灾难恢复测试，下列问题中哪个最应该引起关注（ ）

试卷1

1 解决

127 浏览

• y123456 2021-04-24

在信息安全保障工作中，人才是非常重要的因素，近年来，我国一直高度与重视我国信息安全人才队伍的培养和建设。在一下关于我国人才培养工作的描述中，错误的是（ ）

试卷1

1 解决

46 浏览

• steelswarm 2021-04-24

王明买了一个新的蓝牙耳机，但王明听说使用蓝牙设备有一定的安全威胁，于是王明找到了对蓝牙技术有所了解的王红，希望王红能够给自己一点建议，以下哪一条建议不可取（ ）

试卷1

1 解决

137 浏览

• 主编 2021-04-24

以下那些不是《国家网络安全空间战略》中阐述的我国网络安全当前任务.( )

试卷1

1 解决

119 浏览

• 毒。 2021-04-24

在极限测试过程中，贯穿始终的是（ ）

试卷1

1 解决

48 浏览

• kid 2021-04-24

在国家标准GB/T 20274.1-2006《信息安全技术信息系统》中，信息系统安全保障模型包含哪几个方面？( )

试卷1

1 解决

134 浏览

• yingying520 2021-04-24

小王学习了灾难备份的有关知识，了解到常用的数据备份方式包括完全备份、增量备份、差量备份，为巩固所学知识，小王对这三种备份方式进行对比，其中在数据恢复速度方面三种备份方式由快到慢的顺序是（ ）

试卷1

1 解决

141 浏览

• lzq 2021-04-24

下列选项中，与面向构件提供者的构件测试目标无关的是（ ）？

试卷1

1 解决

56 浏览

• zoulang_2007 2021-04-24

下列关于测试方法的叙述中不正确的是（ ）

试卷1

1 解决

100 浏览

• yingying520 2021-04-24

对于信息安全风险评估，下列选项中正确的是（ ）

试卷1

1 解决

136 浏览

• VV8 2021-04-24

物理安全是一个非常关键的领域，包括环境安全。设施安全与传输安全。其中，信息系统的设施作为直接存储、处理数据的载体，其安全性对信息系统至关重要。下列选项中，对设置安全的保障措施的描述正确的是（ ）

试卷1

1 解决

106 浏览

• steelswarm 2021-04-24

基于对（）的信任，当一个请求成命令来自一个“权威”人士时，这个请求就可能被毫不怀疑的（）。在（）中，攻击者伪装成“公an部门”人员。要求受害者转到账所谓“安全账户”就是利用了受害者对权威的信任。在（）中，攻击者可能伪装成监管部门、信息系统管理人员等身份，去要求受害者只能操作，例如伪装成系统管理员，告诉用户请求配合进行一次系统测试，要求（ ）等。

试卷1

1 解决

91 浏览

• 小鱼儿 2021-04-24

软件开发模型是指软件开发全部过程中，活动和任务的结构框架。最早出现的软件开发模型是1970年W.Royce提出的瀑布模型。常见的模型有演化模型，螺旋模型，喷泉模型，智能模型等。下列软件开发模型中，支持需求不明确，特别是大型软件系统的开发，并支持多软件发开的模型是（ D ）

试卷1

1 解决

32 浏览

• lanhaitg 2021-04-24

小李和小刘需要为公司新搭建的信息管理系统设计访问控制方法，他们在讨论中就应该采取自主访问控制还是强制访问控制产生了分歧。小李认为应该采用自主访问控制的方法，他的观点主要有：（1）自主访问控制方式，可以为用户提供灵活、可调整的安全策略，合法用户可以修改任一文件的存取控制信息；（2）自主访问控制可以抵御木马程序的攻击。小刘认为应该采用强制访问控制的方法，他的观点主要有：（3）强制访问控制中，只有文件的拥有者可以修改文件的安全属性，因此安全性较高；（4）强制访问控制能够保护敏感信息。以上四个观点中哪个是正确的，它是（ ）

试卷1

1 解决

95 浏览

• 万戈木木 2021-04-24

搜索引擎的描述错误的是:

试卷1

1 解决

67 浏览

• 1509886229 2021-04-24

信息安全风险评估是针对事物潜在影响正常执行其职能的行为产生干扰或者破坏的因素进行识别、评价的过程，下列选项中不属于风险评估要素的是

试卷1

1 解决

60 浏览

• Huang 2021-04-24

信息安全方面的业务连续性管理包含 2 个（）和 4 个控制措施。组织应确定在业务连续性管理过程或灾难恢复管理过程中是否包含了（）。应在计划业务连续性和灾难恢复时确定（）。组织应建立、记录、实施并维持过程、规程和控制措施以确保在不利情况下信息安全连续性处于要求级别。在业务连续性或灾难恢复内容中，可能已定义特定的（）。应保护在这些过程和规程或支持它们的特性信息系统中处理的额信息。在不利情况下，已实施的信息安全控制措施应继续实行。若安全控制措施不能保持信息安全，应建立、实施和维持其他控制措施以保持信息安全在（）。

试卷1

1 解决

125 浏览

• dodomickey07 2021-04-24

信息安全管理体系也采用了（） 模型，该模型可应用于所有的（）。ISMS 把相关方的信息安全要求和期望作为输入，并通过必要的()，产生满足这些要求和期望的（）。

试卷1