3-4周综合考试试题_73b2d57c14c4486fc976

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

信息安全组织的管理涉及内部组织和外部各方两个控制目标，为了实现对组织内部信息安全的有效管理，实施常规的控制措施，不包括哪些选项（）

强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性较高的系统。强制访问控制模型有多种类型，如BLP、Biba、Clark - Wilson和ChineseWall等。小李自学了BLP模型，并对该模型的特点进行了总结。以下4种对BLP模型的描述中，正确的是（）。

以下关于灾难恢复和数据备份的理解，说法正确的是（）。

小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临时文件错误等问题时，会将详细的错误原因在错误页面上显示出来。从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误”。请问，这种处理方法的主要目的是（）。

某IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结，其中有一项总结工作是错误的，作为企业的CISO，请你指出存在问题的是哪个总结？（）

随着即时通讯软件的普及使用，即时通讯软件也被恶意代码利用进行传播，以下哪项活动不是恶意代码利用即时通讯进行传播的方式（）。

有关质量管理，错误的理解是（）。

为保障信息系统安全，某运营商公司服务系统的公司准备编制一份针对性的信息安全保障方案，并将编制任务交给了小王，为此，小王决定首先编制出一份信息安全需求陈述报告。关于此项工作，下面说法错误的是（）。

小王是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产：资产A1和资产A2。其中资产A1面临两个主要威胁：威胁T1和威胁T2；而资产A2面临一个主要威胁：威胁T3。威胁T1可以利用的资产A1存在的两个脆弱性：脆弱性V1和脆弱性V2；威胁T2可以利用的资产A1存在的两个脆弱性：脆弱性V3和脆弱性V4；威胁T3可以利用的资产A2存在的两个脆弱性：脆弱性V5和脆弱性V6。根据上述条件，请问：使用相乘法时，应该为资产A1计算几个风险值（）。

安全漏洞产生的原因不包括以下哪一点（）。

由于密码技术都依赖于密钥，因此密钥的安全管理是密码技术应用中非常重要的环节，下列关于密钥管理说法错误的是（）。

CC标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC标准的先进性（）。

即使最好用的安全产品也存在（），结果，在任何的系统中敌手最终都能够找出一个被开发出的漏洞。一种有效的对策即在敌手和它的目标之间配备多种（），每一种机制都应包括（）两种手段。

Gary McGraw博士及其合作者提出软件安全应由三根支柱来支撑，这三个支柱是（）。

CC标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC标准的先进性：

即使是最好用的安全产品也存在（）。结果，在任何的系统中敌手最终都能够找出一个被开发出的漏洞。有一种有效的对策即在敌手和它的目标之间配备多种（）。每一种机制都应包括（）两种手段。

Gary McGraw博士及其合作者提出软件安全应由三根支柱来支撑，这三个支柱是（）。

《国家信息化领导小组关于加强信息安全保障工作的意见》中办发[2003]27号阐明了我国信息安全保障工作的（），是加强信息安全保障工作的（），需要重点加强的信息安全保障工作。27号文的重大意义是，它标志着我国信息安全保障工作有了（），我国最近十余年的信息安全保障工作逐渐地由政策性文件走向（），促进了我国（）的各项工作。

一个信息管理系统通常会对用户进行分级并实施访问控制。例如，在一个学校的教务系统中，教师能够录入学生的考试成绩，学生只能查看自己的分数，而学校教务部门的管理人员能够对课程信息、学生的选课信息等内容进行修改。下列选项中，对访问控制的作用的理解错误的是：

小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RPO（恢复点目标）指标为3小时，请问这意味着（）