新建题库01170205

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

关于Wi-Fi 联盟提出的安全协议WPA 和WPA2 的区别，下面描述正确的是（）

关于ARP欺骗原理和防范措施，下列理解错误的是（）

公钥基础设施（PKI）引入数字证书的概念，用来表示用户的身份下图简要地描述了终端实体（用户）从认证权威机构 CA 申请、撤销和更新数字证书的流程请为中间框空白处选择合适的选项？（）
（含图）

对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响依据信息系统的重要程度对系统进行划分，不属于正确划分级别的是（）

从 Linux 内核 2.1 版开始，实现了基于权能的特权管理机制，实现了超级用户的特权分割，打破了UNIX/LINUX 操作系统中超级用户/普通用户的概念，提高了操作系统的安全性下列选项中，对特权管理机制的理解错误的是（）

超文本传输协议（HyperText Transfer Protokcol，HTTP）是互联网上广泛使用的一种网络协议下面哪种协议基于 HTTP 并结合 SSL 协议，具备用户鉴别和通信数据加密等功能（）

操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础操作系统安全是计算、网络及信息系统安全的基础一般操作系统都提供了相应的安全配置接口小王新买了一台计算机，开机后首先对自带的 Windows 操作系统进行配置他的主要操作有（）关闭不必要的服务和端口；（2）在“在本地安全策略”重配置账号策略、本地策略、公钥策略和 IP 安全策略；（3）备份敏感文件，禁止建立空连接，下载最新补丁（）关闭审核策略，开启口令策略，开启账号策略这些操作中错误的是（）

不同的信息安全风险评估方法可能得到不同的风险评估结果，所以组织机构应当根据各自的实际情况，选择适当的风险评估方法下面的描述中，错误的是（）

北京某公司利用SSE-CMM 对其自身工程队伍能力进行自我改善，其理解正确的是（）

SABSA模型包括（）他是一个（）它在第一层从安全的角度上定义（）模型的每一层在抽象方抽象方面逐层减少，但是在细节方面则是逐层增加因此，它的层级都是建设在其它层之上的，从策略逐渐到技术和解决方案（）SABSA 安全架构提供了一个包括战略、概念、设计、实施、度量和审计层次的（）

PKI 的主要理论基础是：

Linux 系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保护 root 账户、使用网络防火墙和文件权限操作共 10 个方面来完成小张在学习了 Linux 系统安全的相关知识后，尝试为自己计算机上的 Linuxxitong 进行安全配置下列选项是他的部分操作，其中不合理的是（）

Kerberos协议是一种集中访问控制协议，它能在复杂的网络环境中，为用户提供安全的单点登录服务单点登录是指用户在网络中进行一次身份认证，便可以访问其授权的所有网络资源，而不再需要其他的身份认证过程，实质是消息M 在多个应用系统之间的传递或共享其中，消息M 是指以下选项中的（）

Gary McGraw 博士及其合作者提出软件安全应由三根支柱来支撑，这三个支柱是？

CC标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC标准的先进性？

2016 年 10 月 21 日，美国东部地区发生大规模断网事件，此次事件是由于美国主要 DNS 服务商Dyu 遭遇大规模 DDOS 攻击所致影响规模惊人，对人们生活产生严重影响DDOS 攻击的主要目的是破坏系统的（）

根据《信息安全等级保护管理办法《、》关于开展信息安全等级保护测试体系建设试点工作的通知（》公信安[2009]812 号、）关于推动信息安全等级保护（）建设和开展（）工作的通知（公信安[2010]303号）等文件，由公安部（）对等级保护测评机构管理，接受测评机构的申请、考核和定期（）对不具，备能力的测评机构则（）

主体和客体是访问控制模型中常用的概念下面描述种错误的是（）

在信息安全风险管理过程中，背景建立是实施工作的第一步下面哪项理解是错误的是（）

在实施信息安全风险评估时，需要对资产的价值进行识别、分类和赋值，关于资产价值的评估，以下选项中正确的是（）