1 解决

117 浏览

• 897987 2021-04-24

下列哪项攻击会对《网络安全法》定义的网络运行安全造成影响？( )

试卷1

1 解决

141 浏览

• 芒果慕斯 2021-04-24

某公司财务服务器受到攻击者删除了所有用户数据，包括系统日志，公司网络管理员在了解情况后，给出了一些解决措施建议。作为信息安全主管，你必须指出不恰当的操作并阻止此次操作（ ）

试卷1

1 解决

46 浏览

• 杜霄凡 2021-04-24

在对某面向互联网提供服务的某应用服务器的安全检测中发现，服务器上开放了以下几个应用，除了一个应用外其他应用都存在明文传输信息的安全问题，作为一名检测人员，你需要告诉用户对应用进行安全整改以外解决明文传输数据的问题，以下哪个应用已经解决了明文传输数据问题（ ）

试卷1

1 解决

123 浏览

• 89887603 2021-04-24

CISP职业道德包括诚实守信，遵纪守法，主要有（）、（）、（）

试卷1

1 解决

127 浏览

• 毒。 2021-04-24

某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要。计划编制本单位信息安全应急响应预案。在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性。在他罗列的四条理由中，其中不适合作为理由的一条是（ ）

试卷1

1 解决

101 浏览

• 897987 2021-04-24

数据链路层负责监督相邻网络节点的信息流动，用检错或纠错技术来确保证确的传输，确保解决该层流量控制问题。数据链路层的数据单元是（ ）

试卷1

1 解决

58 浏览

• 颖颖就要嘤嘤嘤 2021-04-24

信息安全风险管理是基于（）的信息安全管理，也就是，始终以（）为主线进行信息安全的管理，应根据实际（）的不同来理解信息安全风险管理的侧重点，及（ ）选择的范围和对象重点应有所不同。

试卷1

1 解决

88 浏览

• 芒果慕斯 2021-04-24

在一个网络中，当拥有的网络地址容量不够多，或普通终端计算机没有必要分配静态IP地址时，可以采用通过在计算机连接到网络时，每次为其临时在IP地址池中选择一个IP地址并分配的方式为（ ）

试卷1

1 解决

55 浏览

• 哆啦A梦 2021-04-24

以下关于 SMTP 和 POP3 协议的说法哪个是错误的（ ）

试卷1

1 解决

42 浏览

• Tate 2021-04-24

安全管理体系，国际上有标准（Information technology Security techniques Information systems ）(ISO/IEC 27001:2013)，而我国发布了《信息技术信息安全管理体系要求》（GB/T 22080-2008）.请问，这两个标准的关系是（ ）

试卷1

1 解决

119 浏览

• zhy158 2021-04-24

（）是系统的软肋，人是信息系统安全防火体系中最不确定也是（），社会工程学攻击是一种复杂的攻击，不能等同于一般的（），很多即使是自认为非常警惕且小心的人，一样会被高明的（ ）所攻破

试卷1

1 解决

84 浏览

• 1234 2021-04-24

信息安全风险评估方式包括（ ）

试卷1

1 解决

107 浏览

• 阿驰1.0 2021-04-24

在数据库安全性控制中，授权的数据对象（ ） ，授权子系统就越灵活?

试卷1

1 解决

102 浏览

• 石头 2021-04-24

信息安全风险值应该是以下哪些因素的活数？（ ）

试卷1

1 解决

105 浏览

• 星辰 2021-04-24

对于信息安全风险评估，下列选项中正确的是（ ）。

试卷1

1 解决

51 浏览

• tomding 2021-04-24

恶意代码经过20多年的发展，破坏性、种类和感染性都得到增强。随着计算机的网络化程度逐步提高，网络传播的恶意代码对人们日常生活影响越来越大。小李发现在自己的电脑查出病毒的过程中，防病毒软件通过对有毒软件的检测，将软件行为与恶意代码为模型进行匹配，判断出该软件存在恶意代码，这种方式属于（ ）

试卷1

1 解决

113 浏览

• 蓝色多瑙河 2021-04-24

以下关于软件安全问题对应关系错误的是（ ）

试卷1

1 解决

62 浏览

• 色即是空 2021-04-24

自主控制访问（DAC）是应用很广泛的访问控制方法，常用于多种商业系统中，以下对DAC模型的理解中，存在错误的是（ ）

试卷1

1 解决

122 浏览

• 叫地主 2021-04-24

组织应依照已确定的访问控制策略限制对信息和（）功能的访问。对访问的限制要基于各个业务应用要求，访问控制策略还要与组织的访问策略一致。应建立安全登录规程控制实现对系统和应用的访问。宜选择合适的身份验证技术以验证用户身份。在需要强认证和（）时，宜使用如加密、智能卡、令牌或生物手段等替代密码的身份验证方法。应建立交互式的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用控制措施的实用工具和程序的使用，以防引入非授权功能、避免无意识的变更和维持有价值的知识产权的（）。对于程序源代码的保存，可以通过这种代码的中央存储控制来实现，更好的是放在（ ）中。

试卷1

1 解决

120 浏览

• SMALL 2021-04-24

关于我国信息安全保障的基本原则，下列说法中不正确的是：( )

试卷1