1 解决

93 浏览

• scsacsdacsd 2021-04-24

数位物件识别号（Digltal Cbject Identifier 简称DOI）是一套是被数位资源的机制，涵括对象有视频，告诫书籍等等，它既有一套为资源命名的机制，也有一套将识别号解析为具体wei置的协定。DOI码由前缀和后缀两部分组成，之间用“/”分开，并且前缀以“-”再分为两部分。以下是一个典型DOI 识别号 10.1006/jmbi.1998.2354 ，下列选项错误的是（）

试卷2

1 解决

130 浏览

• 星辰 2021-04-24

系统工程的模型之一霍尔三维结构模型由时间维、逻辑维和知识维组成。有关此模型， 错误的是：

试卷2

1 解决

122 浏览

• 小鱼儿 2021-04-24

安全审计是事后认定违反安全规则行为的分析技术，在检测违反安全规则方面、精准发现系统发生的事件以及对事件发生的事分析方面，都发挥着巨大的作用，但安全审计也有无法实现的功能，以下哪个需求是网络安全审计无法实现的功能（）

试卷2

1 解决

74 浏览

• 99429899 2021-04-24

对系统工程（Systems Engineering ， SE )的理解，以下错误的是：

试卷2

1 解决

64 浏览

• wzh1326 2021-04-24

某政府机构拟建设一机房，在工程安全监理单位参与下制定了招标文件，项目分二期， 一期目标为年内实现系统上线运营，二期目标为次年上半年完成运行系统风险的处理： 招标文件经营管理层审批后发布，就此工程项目而言，以下正确的是：

试卷2

1 解决

56 浏览

• 萌萌萌? 2021-04-24

（）才是系统的软肋，可以毫不夸张的说，人说信息系统安全防护体系中最不稳定也是（）。社会工程学攻击时一种复杂的攻击，不能等同于一般的（）。很多即使时自认为非常警惕及小心的人，一样也会被高明的（）所攻破。

试卷2

1 解决

161 浏览

• 24k 2021-04-24

恢复时间目标（RTO)和恢复点目标（RPO)是信息系统灾难恢复中的重要概念，关于 这两个值能否为零，正确的选项是（）

试卷2

1 解决

157 浏览

• 77650023 2021-04-24

对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响， 依据信息系统的重要程度对信息进行划分，不属于正确划分级别的是：

试卷2

1 解决

127 浏览

• 一樽还酹江月 2021-04-24

组织应开发和实施使用（）来保护信息的策略，基于风险评估，并考虑需要的加密算法法的类型、强度和质量。当实施组织的（）时，宜考虑我国应用密码技术的规定和限制，以及（）跨越国界时的问题。组织应开发和实施在密钥生命周期中使用和保护密钥的方针。方针应包括密钥在其全部生命周期中的管理要求，包括密钥的生成、存储、归档、检索、分配、卸任和销毁过程中的安全。宜保护所有的密钥免遭修改和丢失。另外，秘密和私有密钥需要防范非授权的泄露。用来生成、存储和归档密钥的设备宜进行（）。

试卷2

1 解决

136 浏览

• 杨小咩 2021-04-24

在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源，找到并 消除系统的脆弱性/漏洞、修改安全策略，加强防范措施、格式化被感染而已程序的介质 等，请问，按照应急响应方法，这些工作应处于以下哪个阶段（）

试卷2

1 解决

103 浏览

• 阿晴 2021-04-24

关于业务连续性计划（BCP)以下说法最恰当的是：

试卷2

1 解决

134 浏览

• zwk906156808 2021-04-24

信息安全管理体系（Information Security Management System，ISMS)的内部审核和管理审核是两项重要的管理活动，关于这两者，下面描述的错误是

试卷2

1 解决

175 浏览

• 吴昊 2021-04-24

在风险管理中，残余风险是指实施了新的或增强的安全措施后还剩下的风险，关于残余 风险，下面描述错误的是（）

试卷2

1 解决

163 浏览

• LM1998 2021-04-24

在信息安全管理的实施过程中，管理者的作用于信息安全管理体系能否成功实施非常重 要，但是一下选项中不属于管理者应有职责的是（）

试卷2

1 解决

116 浏览

• qutui 2021-04-24

规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，按照规 范的风险评估实施流程，下面哪个文档应当是风险要素识别阶段的输出成果（）

试卷2

1 解决

134 浏览

• 安娜尔 2021-04-24

漏洞扫描是信息系统风险评估中的常用技术措施，定期的漏洞扫描有助于组织机构发现系统中存在的安全漏洞。漏洞扫描软件是实施漏洞扫描的工具，用于测试网络、操作系统、数据库及应用软件是否存在漏洞。某公司安全管理组成员小李对漏洞扫描技术和工具进行学习后有如下理解，其中错误的是（）

试卷2

1 解决

134 浏览

• xiaodiao6664 2021-04-24

某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后，认识到信息安全 风险评估分为自评估和检查评估两种形式，该部门将有检查评估的特点和要求整理成如 下四条报告给单位领导，其中描述错误的是

试卷2

1 解决

99 浏览

• kid 2021-04-24

降低风险（或减低风险）指通过对面的风险的资产采取保护措施的方式来降低风险，下 面那个措施不属于降低风险的措施（）

试卷2

1 解决

151 浏览

• hyz860210 2021-04-24

供电安全是所有电子设备都需要考虑的问题，只有持续平稳的电力供应，才能保障电子设备工作稳定可靠。因此电力供应需要解决的问题包括两个，一是确保电力供应不中断、二是确保电力供应平稳。下列选项中，对电力供应的保障措施的描述正确的是（）。

试卷2

1 解决

60 浏览

• 010203 2021-04-24

小明是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技 术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的背 景建立的几本概念与认识，小明的主要观点包括：（1)背景建立的目的是为了明确信息 安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风险管理项目 的规划和准备；（2)背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达 到事半功倍的效果(3)背景建立包括：风险管理准备、信息系统调查、信息系统分析和信 息安全分析（4.)背景建立的阶段性成果包括：风险管理计划书、信息系统的描述报告、信息系统的分析报告、信息系统的安全要求报告、请问小明的论点中错误的是哪项：

试卷2