1 解决

140 浏览

• dodomickey07 2021-04-24

下列选项中，对风险评估文档的描述中正确的是（）

试卷2

1 解决

148 浏览

• jim19970316 2021-04-24

以下哪项制度或标准被作为我国的一项基础制度加以推行，并且有一定强制性，其实施 的主要目标是有效地提高我国信息和信息系统安全建设的整体水平，重点保障基础信息 网络和重要信息系统的安全（）

试卷2

1 解决

192 浏览

• 子豪、 2021-04-24

微软提出了 STRIDE模型，其中Repudation (抵赖）的缩写，关于此项安全要求，下面 描述错误的是（）

试卷2

1 解决

104 浏览

• 24k 2021-04-24

某网站为了开发的便利，使用SA链接数据库，由于网站脚本中被发现存在SQL注入漏 洞，导致攻击者利用内置存储过程XP.cmctstell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则：

试卷2

1 解决

137 浏览

• machi163 2021-04-24

针对软件的拒绝服务攻击是通过消耗系统资源使软件无法响应正常请求的一种攻击方 式，在软件开发时分析拒绝服务攻击的威胁，以下哪个不是需求考虑的攻击方式

试卷2

1 解决

210 浏览

• liuliu 2021-04-24

某集团公司根据业务需求，在各地分支机构部属前置机，为了保证安全，集团总部要求 前置机开放日志共享，由总部服务器采集进行集中分析，在运行过程中发现攻击者也可 通过共享从前置机种提取日志，从而导致部分敏感信息泄露，根据降低攻击面的原则， 应采取以下哪项处理措施？

试卷2

1 解决

121 浏览

• 野百合也有春天 2021-04-24

某软件公司准备提高其开发软件的安全性，在公司内部发起了有关软件开发生命周期的 讨论，在下面的发言观点中，正确的是（）

试卷2

1 解决

162 浏览

• 186****0683 2021-04-24

某单位计划在今年开发一套办公自动化（OA)系统，将集团公司各地的机构通过互联 网进行协同办公，在OA系统的设计方案评审会上，提出了不少安全开发的建设，作为 安全专家，请指出大家提的建议中不太合适的一条：

试卷2

1 解决

147 浏览

• 新年 2021-04-24

在软件保障成熟度模型（SAMM)中，规定了软件开发过程中的核心业务功能，下列 哪个选项不属于核心业务功能

试卷2

1 解决

133 浏览

• 阿邦 2021-04-24

信息应按照其法律要求、价值、对泄露或篡改的（）和关键性予以分类。信息资产的所有者应对其分类负责，分类的结果表明了（），该价值取决于其对组织的敏感性和关键性如保密性、完整性和有效性。信息要进行标记并体现其分类，标记的规程需要涵盖物理和电子格式的（）。分类信息的标记和安全处理是信息共享的一个关键要求。（）和元数据标签是常见的形式。标记应易于辨认，规程应对标记附着的位置和方式给于指导，并考虑到信息被访问的方式和介质类型的处理方式。组织要建立与信息分类一致的资产处理、加工、存储和（）。

试卷2

1 解决

118 浏览

• 2726725176 2021-04-24

某网站管理员小邓在流量监测中发现近期网站的入站I CMP流量上升了 2 5 0 %，尽 管网站没有发现任何的性能下降或其他问题。但为了安全起见，他仍然向主管领导提出 了应对策略，作为主管负责人，请选择有效的针对此问题的应对措施：

试卷2

1 解决

105 浏览

• Lomu 2021-04-24

某集团公司信息安全管理员根据领导安排制定了下一年度的培训工作计划，提出了四大培训任务和目标，关于这四个培训任务和目标，作为主管领导，以下选项中正确的是（）

试卷2

1 解决

76 浏览

• wzh1326 2021-04-24

某单位发生的管理员小张在繁忙的工作中接到了一个电话，来电者：小张吗？我是科技 处的李强，我的邮箱密码忘记了，现在打不开邮件，我着急收割邮件，麻烦腻先帮我把 密码改成1 2 3，我收完邮件自己修改掉密码。热心的小张很快的满足了来电者的要求， 随后，李强发现邮箱系统登陆异常，请问下泪说法哪个是正确的

试卷2

1 解决

87 浏览

• 一樽还酹江月 2021-04-24

Apache Http Server (简称 Apache)是一个开放源码的W EB服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户 端。从安全角度出发，为隐藏这些信息，应当采取以下那种措施（）

试卷2

1 解决

51 浏览

• SMALL 2021-04-24

安全多用途互联网邮件扩展(Secure Multipurpose Internet Mail Extension，S/MIME )是指一种保障邮件安全的技术，下面描述错误的是（）

试卷2

1 解决

110 浏览

• matahu 2021-04-24

应用安全，一般是指保障应用程序使用过程和结果的安全。以下内容中不属于应用安全 防护考虑的是（）

试卷2

1 解决

98 浏览

• 京东小含 2021-04-24

以下哪些因素属于信息安全特征？（）

试卷2

1 解决

129 浏览

• 李佳航 2021-04-24

数据库的安全很复杂，往往需要考虑多种安全策略，才可以更好地保护数据库的安全。 以下关于数据库常用的安全策略理解不正确的是：

试卷2

1 解决

142 浏览

• Frank 2021-04-24

操作系统是作为一个支撑软件，使得你的程序或别的应用系统在上面正常运行的一个环境，操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统的自身的不安全性，系统开发设计的不同而留下的破绽，都给网络安全留下隐患。某公司的网络维护师为实现该公司操作系统的安全目标，按书中所学建立了相应的安全机制，这些机制不包括（）

试卷2

1 解决

169 浏览

• ToopBook 2021-04-24

由于发生了一起针对服务器的口令暴力破解攻击，管理员决定对设置帐户锁定策略以对 抗口令暴力破解。他设置了以下账户锁定策略如下：^账户锁定阀值3次无效登陆；^账户锁定时间10分钟；^复位账户锁定计数器5分钟；以下关于以上策略设置后的说法哪个是正确的( )

试卷2