信息安全考试真题题库（含单选+多选+判断，带答案_解析）

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。该清单应是（）的输出结果。

一个信息管理系统对用户分组实施访问控制，下列对访问控制作用理解错误的是（）。

通过对称密码算法进行安全消息传输的必要条件是（）。

信息安全风险管理是基于()的信息安全管理，始终以()为主线，应根据实际()的不同理解侧重点，即()选择的范围和对象重点不同。

小王作为合法用户使用账户进行支付、转账，采用指纹鉴别方式，该方式属于（）。

恢复点目标RPO=0的正确描述是（）。

有关系统安全工程-能力成熟度模型(SSE-CMM)中的通用实施(GP)，错误的是（）。

基于对()的信任，请求来自“权威”人士时会被毫不怀疑的()。()中攻击者伪装公安，()中伪装系统管理员要求()等。

属于推荐性国家标准的是（）。

风险要素识别过程空白处，最合适的选项是（）。

向Web页面插入恶意html代码，截获用户个人信息的攻击方式是（）。

与PDR模型相比，P2DR模型更强调（），即强调系统安全的（），以安全检测、（）和自适应填充“安全间隙”为循环提升（）。

社会工程学是()与()结合的学科，基于技术缺陷的()终将失效，社会工程学利用人性弱点，人性是()，使其成为永远有效的()。

不属于违反国家保密规定的行为是（）。

所属行业的信息系统不属于关键信息基础设施的是（）。

核心机房价值100万，灾害致损失24%，灾害8年发生3次，年度预期损失为（）。

CC标准的全称为（）。

ISO27001前身为（）的BS7799标准，由（）立项，提供信息安全最佳惯例的（），作为确定控制范围的（）。

不是导致ARP欺骗的根源之一的是（）。

防范修改注册表启动项的木马后门，无用的做法是（）。