NISP 五卷

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

下面哪项属于软件开发安全方面的问题（）

Linux 系统的安全设置中，对文件的权限操作是一项关键操作。通过对文件权限的

设置，能够保障不同用户的个人隐私和系统安全。文件 fib.c 的文件属性信息如下图所示，

小张想要修改其文件权限，为文件主增加执行权限，并删除组外其他用户的写权限，那么以

下操作中正确的是（）

（含图）

关于软件安全开发生命周期(SDL)，下面说法错误的是：

从系统工程的角度来处理信息安全问题，以下说法错误的是：

有关系统安全工程-能力成熟度模型(SSE-CMM)中的基本实施(Base Practices，BP)，正确的理解是：

下图是某单位对其主网站一天流量的监测图，如果该网站当天 17：00 到 20：00 之

间受到攻击，则从图中数据分析，这种攻击可能属于下面什么攻击。（）

（含图）

以下哪一种判断信息系统是否安全的方式是最合理的?

以下关于信息安全法治建设的意义，说法错误的是：

小张是信息安全风险管理方面的专家，被某单位邀请过去对其核心机房经受某种灾害的风险进行评估，已知：核心机房的总价价值一百万，灾害将导致资产总价值损失二成四 (24%)，历史数据统计告知该灾害发生的可能性为八年发生三次，请问小张最后得到的年度预期损失为多少：

2005 年 4 月 1 日正式施行的《电子签名法》，被称为“中国首部真正意义上的信息化法律”，自此电子签名与传统手写签名和盖章具有同等的法律效力。以下关于电子签名说法错误的是：

风险管理的监控与审查不包含：

信息安全等级保护要求中，第三级适用的正确的是：

下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的：

有关危害国家秘密安全的行为的法律责任，正确的是：

如下图所示，Alice 用 Bob 的密钥加密明文，将密文发送给 Bob，Bob 再用自己

的私钥解密，恢复出明文以下说法正确的是：（）

（含图）

某用户通过账号，密码和验证码成功登陆某银行的个人网银系统，此过程属于以下哪一类：（）

以下对于信息安全事件理解错误的是：

假设一个系统已经包含了充分的预防控制措施，那么安装监测控制设备：

以下哪一项不是信息安全管理工作必须遵循的原则?

《信息安全技术信息安全风险评估规范》（GB／T 20984-2007）中关于信息系统生命周期各阶段的风险评估描述不正确的是：