1 解决

52 浏览

• qingyun 2021-04-24

Kerberos协议是一种集中访问控制协议，他能在复杂的网络环境中，为用户提供安全的单点登录服务。单点登录是指用户在网络中进行一次身份认证，便可以访问其授权的所有网络资源，而不在需要其他的认证过程，实质是消息M在多个应用系统之间的传递或共享。其中消息M是指以下选项中的( ）

试卷2

1 解决

45 浏览

• cup 2021-04-24

若一个组织声称自己的ISMS符合IS0/IEC 27001或GB/T22080标准要求。其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰。关键或敏感的信息及信息处理设施应放在安全区域内并受到相应保护。该目标可以通过以下控制措施来实现，不包括哪一项( )

试卷2

1 解决

107 浏览

• hesheng 2021-04-24

小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RP0 (恢复点目标）指标为3小时。请问这意味着（ ）

试卷2

1 解决

97 浏览

• 阿驰1.0 2021-04-24

若一个组织声称自己的ISMS符合IS0/IEC 27001或GB/T22080标准要求，其信息安全控制措施通常需要在人力资源安全方面实施常规控制，人力资源安全划分为3个控制阶段，不包括哪一项（ ）

试卷2

1 解决

65 浏览

• lzq 2021-04-24

某信息安全公司的团队对某款名为“红包快抢”的外挂进行分析发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害者的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动为防范此类木马的攻击，以下做法无用的是?( )

试卷2

1 解决

92 浏览

• 色即是空 2021-04-24

模糊测试，也称Fuzz测试，是一种通过提供非预期的输入并监视异常结果来发现软件故障的方法。下面描述正确的是?( )

试卷2

1 解决

125 浏览

• michael1062 2021-04-24

小王是某大学计算机科学与技术专业的学生，最近因为生病缺席了几堂信息安全课程，这几次课的内容是自主访问控制与强制访问控制，为了赶上课程进度，他向同班的小李借来课堂笔记，进行自学。而小李在听课时由于经常走神，所以笔记中会出现一些错误。下列选项是小李笔记中关于强制访问控制模型的内容，其中出现错误的选项是（ ）

试卷2

1 解决

70 浏览

• Enoch 2021-04-24

某社交网站的用户点击了该网站上的一个广告。该广告含有一个跨站脚本，会将他的浏览器定向到旅游网站，旅游网站则获得了他的社交网络信息。虽然该用户没有主动访问该旅游网站，但旅游网站已经截获了他的社交网络信息（还有他的好友们的信息），于是犯罪分子便可以躲藏在社交网站的广告后面，截获用户的个人信息了，这种向Web页面插入恶意html代码的攻击方式称为（ ）

试卷2

1 解决

123 浏览

• SMALL 2021-04-24

某黑客通过分析和整理某报社记者小张的博客，找到一些有用的信息，通过伪装的新闻线索，诱使其执行木马程序，从而控制了小张的电脑，并以她的电脑为攻击的端口，使报社的局域网全部感染木马病毒，为防范此类社会工程学攻击，报社不需要做的是（ ）

试卷2

1 解决

133 浏览

• 甜甜甜心 2021-04-24

下列关于软件安全开发中的BSI (Build Security In)系列模型说法错误的是（ ）

试卷2

1 解决

43 浏览

• huangyy 2021-04-24

访问控制是对用户或用户访问本地或网络上的域资源进行法令一种机制。在Windows2000 以后的操作系统版本中，访问控制是一种双重机制，它对用户的授权基于用户权限和对象 许可，通常使用ACL、访问令牌和授权管理器来实现访问控制功能。以下选项中，对windows 操作系统访问控制实现方法的理解错误的是（ ）

试卷2

1 解决

122 浏览

• 喃哥 2021-04-24

小陈学习了有关信息安全管理体系的内容后，认为组织建立信息安全管理体系并持续运行， 比起简单地实施信息安全管理，有更大的作用，他总结了四个方面的作用，其中总结错误 的是（ D）

试卷2

1 解决

118 浏览

• xiaozhu 2021-04-24

随着“互联网”概念的普及，越来越多的新兴住宅小区引入了 “智能楼宇”的理念，某物业为提供高档次的服务，防止网络主线路出现故障，保证小区内网络服务的可用，稳定、高效，计划通过网络冗余配置的是?( )

试卷2

1 解决

80 浏览

• zzzzhixiao 2021-04-24

在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，有关测量结果，错误的理解是：( )

试卷2

1 解决

102 浏览

• 隔壁老樊 2021-04-24

某某个公司有10个与互联网直接连接的IP地址，但该公司有15台个人计算机，这些PC机不会同时开机连接互联网，为解决公司员工上网问题，管理中心将10个地址集中管理，员工开机时在这些地址中分配一个使用，关机后收回，只要同时打开电脑的员工不超过10人，均可同时上网，这个公司使用的IP地址规划方式是（ ）

试卷2

1 解决

126 浏览

• 153****1698 2021-04-24

有关系统安全工程-能力成熟度模型（SEE-CMM）中的基本实施（Base Practices，BP），正确的理解是：( )

试卷2

1 解决

67 浏览

• 子豪、 2021-04-24

某项目的主要内容为建造A类机房，监理单位需要根据《电子信息系统机房设计规范》（GB50174-2008）的相关要求，对承建单位的施工设计方案进行审核，以下关于监理单位给出的审核意见错误的是（ ）

试卷2

1 解决

54 浏览

• 芒果慕斯 2021-04-24

为保障信息系统的安全，某经营公共服务系统的公司准备并编制一份针对性的信息安全保障方案，并将编制任务交给了小王，为此，小王决定首先编制出一份信息安全需求报告。关于此项工作，下面说法错误的是（ ）

试卷2

1 解决

100 浏览

• LM1998 2021-04-24

从系统工程的角度来处理信息安全问题，以下说法错误的是：( )

试卷2

1 解决

148 浏览

• 突突死这帮狗奏 2021-04-24

公司甲做了很多政府网站安全项目，在为网游公司乙的网站设计安全保障方案时，借鉴以前项目经验，为乙设计了多重数据加密安全措施，但用户提出不需要这些加密措施，理由是影响了网站性能，使用户访问量受限。双方引起争议。下面说法哪个是错误的：( )

试卷2