1 解决

169 浏览

• Topophilia 2021-04-24

下面有关软件安全问题的描述中，哪项应是由于软件设计缺陷引起的( )

试卷1

1 解决

107 浏览

• Frank 2021-04-24

小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是( ):

试卷1

1 解决

142 浏览

• 刘明明 2021-04-24

防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是( )

试卷1

1 解决

86 浏览

• Yook 2021-04-24

某网盘被发现泄露了大量个人信息，通过第三方网盘搜索引擎可以查到该网盘的用户的大量照片，视频，通讯录等个人文件，网盘建议用户使用“加密分享”功能来避免信息泄露，“加密分享”能采用以下哪些算法？( )

试卷1

1 解决

96 浏览

• 新知 2021-04-24

linux/unix关键的日志文件设置的权限应该为（ ）

试卷1

1 解决

127 浏览

• ko1010000 2021-04-24

关于信息安全保障技术框架(IATF),以下说法不正确的是（ ）

试卷1

1 解决

137 浏览

• Royston Yuen 2021-04-24

以下场景描述了基于角色的访问控制模型（Role-Based Access Control,RBAC）,根据组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工。管理员负责将权限（不同类别和级别的）分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是（ ）

试卷1

1 解决

85 浏览

• 173805655 2021-04-24

.在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，管测量结果，错误的理解是（ ）

试卷1

1 解决

104 浏览

• 何小帅 2021-04-24

以下关于安全套接层(Security Sockets Layer SSl)说法错误的是（ ）

试卷1

1 解决

86 浏览

• steelswarm 2021-04-24

操作系统是一个支撑软件，为应用软件的安全使用提供了一个安全稳定的环境，某公司的系统管理员为满足安全需求给自己的操作系统进行了安全加固措施，其中不包括（ ）

试卷1

1 解决

143 浏览

• xiaodiao6664 2021-04-24

我国信息安全保障工作先后经历了启动、逐步开展和积极推进，以及深化落实三个阶段，以下关于我们信息安全保障各阶段说法不正确的是（ ）

试卷1

1 解决

56 浏览

• 步云☁️ 2021-04-24

风险评估的过程包括（）（）（）和（）四个阶段，在信息安全风险管理过程中，风险评估活动接受背景建议阶段的输出，形成本阶段的最终输出《风险评估报告》，此文档为风险处理活动提供输入。（）和（）贯彻风险评估四个阶段

试卷1

1 解决

126 浏览

• 大鱼小鱼 2021-04-24

作为单位新上任的CSO，你组织了一次本单位的安全评估工作以了解单位安全现状。在漏洞扫描报告中，你发现了某部署在内网且仅对内部服务的业务系统存在一个漏洞，对比上一年度的漏洞扫描报告，发现这个漏洞之前已经被报告出来，经询问安全管理员得知，这个业务系统开发商已经倒闭，因此无法修复，对于这个问题，你应该如何处理（ ）

试卷1

1 解决

100 浏览

• xiaodiao6664 2021-04-24

软件工程方法提出起源于软件危机，而其目的应该是最终解决软件的问题是（ ）

试卷1

1 解决

158 浏览

• 奈尔伽姆 2021-04-24

某网盘查被发现泄露了大量私人信息，通过第三方网盘搜索引擎可查询到该网盘用户的大量照片，通讯录，该网盘建议用户使用“加密分享”功能，以避免消息泄露，“加密分享”可以采用以下哪些算法（ ）

试卷1

1 解决

58 浏览

• 哆啦A梦 2021-04-24

安全审计是事后认定违反安全规则行为的分析技术，在检测违反安全规则方面、精准发现系统发生的事件以及对事件发生的事分析方面，都发挥着巨大的作用，但安全审计也有无法实现的功能，以下哪个需求是网络安全审计无法实现的功能（ ）

试卷1

1 解决

155 浏览

• 24k 2021-04-24

数位物件识别号（Digltal Cbject Identifier 简称DOI）是一套是被数位资源的机制，涵括对象有视频，告诫书籍等等，它既有一套为资源命名的机制，也有一套将识别号解析为具体wei置的协定。DOI码由前缀和后缀两部分组成，之间用“/”分开，并且前缀以“-”再分为两部分。以下是一个典型DOI 识别号 10.1006/jmbi.1998.2354 ，下列选项错误的是（ ）

试卷1

1 解决

89 浏览

• 青云 2021-04-24

（）才是系统的软肋，可以毫不夸张的说，人说信息系统安全防护体系中最不稳定也是（）。社会工程学攻击时一种复杂的攻击，不能等同于一般的（）。很多即使时自认为非常警惕及小心的人，一样也会被高明的（ ）所攻破。

试卷1

1 解决

46 浏览

• liuliu 2021-04-24

漏洞扫描是信息系统风险评估中的常用技术措施，定期的漏洞扫描有助于组织机构发现系统中存在的安全漏洞。漏洞扫描软件是实施漏洞扫描的工具，用于测试网络、操作系统、数据库及应用软件是否存在漏洞。某公司安全管理组成员小李对漏洞扫描技术和工具进行学习后有如下理解，其中错误的是（ ）

试卷1

1 解决

45 浏览

• 新年 2021-04-24

组织应开发和实施使用（）来保护信息的策略，基于风险评估，并考虑需要的加密算法法的类型、强度和质量。当实施组织的（）时，宜考虑我国应用密码技术的规定和限制，以及（）跨越国界时的问题。组织应开发和实施在密钥生命周期中使用和保护密钥的方针。方针应包括密钥在其全部生命周期中的管理要求，包括密钥的生成、存储、归档、检索、分配、卸任和销毁过程中的安全。宜保护所有的密钥免遭修改和丢失。另外，秘密和私有密钥需要防范非授权的泄露。用来生成、存储和归档密钥的设备宜进行（ ）。

试卷1