1-复习题100题库1

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

数据库是一个单位或是一个应用领域的通用数据处理系统,它存储的是属于企业和事业部门、团体和个人的有关数据的集合．数据库中的数据是从全局观点出发建立的,按一定的数据模型进行组织、描述和存储。其结构基于数据间的自然联系,从而可提供一切必要的存取路径,且数据不再针对某一应用,而是面向全组织,具有整体的结构化特征。数据库作为应用系统数据存储的系统,毫无疑问会成为信息安全的重点防护对象．数据库安全涉及到数据资产的安全存储和安全访问,对数据库安全要求不包括下列()

目前,很多行业用户在进行信息安全产品选项时,均要求产品需通过安全测评．关于信息安全产品测评的意义,下列说法中不正确的是:

下面关于信息系统安全保障模型的说法不正确的是:

()在实施攻击之前,需要尽量收集伪装身份(,这些信息是攻击者伪装成功的( ).例如攻击者要伪装成某个大型集团公司总部的( ),那么他需要了解这个大型集团公司所处行业的一些行规或者（)、公司规则制度、组织架构等信息,甚至包括集团公司中相关人员的绰号等等。

小红和小明在讨论有关于现在世界上的IP地址数量有限的问题,小红说他看到有新闻说在2011年2月3日,全球互.联网IP地址相关管理组织宣布现有的互联网IP地址已于当天划分给所有的区域互联网注册管理机构,IP地址.总库已经枯竭,小明吓了一跳觉得以后上网会成问题,小红安慰道,不用担心,现在IPv6已经被试用它有好多优点呢,以下小红说的优点中错误的是()

方法指导类标准主要包括GB/T-T25058-2010-《信息安全技术信息系统安全等级保护实施指南》GB/T25070-2010 《信息系统等级保护安全设计技术要求》等。其中《等级保护实施指南》原以)政策文件方式发布,后修改后以标准发布，这些标准主要对如何开展( )做了详细规定。状况分析类标准主要包括GR/T28448-2012《信息安全技术信息系统安全等级保护测评要求》和GB/T 284492012《信息安全技术信息系统安全等级保护测评过程指南》等．其中在( )工作期间还发布过《等级保护测评准则》等文件,后经过修改以《等级保护测评要求》发布，这些标准主要对如何开展( )工作做出了( )

下列选项中,对风险评估文档的描述中正确的是( )

下列软件开发模型中,支持需求不明确,特别是大型软件系统的开发,并支持多种软件开发方法的模型是()

供电安全是所有电子设备都需要考虑的问题,只有持续平稳的电力供应才能保障电子设备作稳定可靠因此电力供应需要解决问题包括两个,一是确保电力供应不中断、二是确保电力供应平稳．下列选项中,对电力供应的保障措施的描述正确的是()

漏洞扫描是信息系统风险评估中的常用技术措施,定期的漏洞扫描有助于组织机构发现系统中存在的安全漏洞.漏洞扫描软件是实施漏洞扫描的工具,用于测试网络、操作系统、数据库及应用软件是否存在漏洞。某公司安全管理组成员小李对漏洞扫描技术和工具进行学习后有如下理解,其中错误的是（)

组织应开发和实施使用()来保护信息的策略,基于风险评估,宣确定需要的保护级别,并考虑需要的加密算法的类型、强度和质量。当实施组织的()时,宣考虑我国应用密码技术的规定和限制,以及()跨越国界时的向题，组织应开发和实施在密钥生命周期中使用和保护密钥的方针。方针应包括密钥在其全部生命周期中的管理要求,包括密钥的生成、存储、归档、检索、分配、卸任和销毁，宜根据最好的实际效果选择加密算法、密钥长度和使用习惯，适合的()要求密钥在生成、存储、归档、检索、分配、卸任和销毁过程中的安全。宜保护所有的密钥免遭修改和丢失．另外,秘密和私有密钥需要防范非授权的泄露。用来生成、存储和归档密钥的设备宜进行().

由于病毒攻击、非法入侵等原因,校园网整体瘫痪,或者校园网络中心全部DNS主WEB服务器不能正常工作;由于病毒攻击、非法入侵、人为破坏或不可抗力等原因,造成校园网出口中断,属于以下哪种级别事件()

安全审计是事后认定违反安全规则行为的分析技术,在检测违反安全规则方面、准确发现系统发生的事件以对事件发生的事后分析方面,都发挥着巨大的作用。但安全审计也有无法实现的功能,以下哪个需求是网络安全审计无法实现的功能()

数位物件识别号(Digital Object Identifier,简称DOI )是一套识别数位资源的机制,涵括的对象有视频报告或书籍等等.它既有一套为资源命名的机制,也有一套将识别号解析为具体位址的协定．DOI码由前缀和后两部分组成,之间用“/”分开,并且前缀以“.”再分为两部分.以下是一个典型的DOI识别号 10.10O6jimbi.1998.2354,下列选项错误的是()

某网盘被发现泄露了大量私人信息,通过第三方网盘搜索引擎可查询到该网盘用户的大量照片、通讯录.盘建议用户使用“加密分享”功能,以避免消息泄露,“加密分享”可以采用以下哪些算法（).

作为单位新上任的CSO,你组织了一次本单位的安全评估工作以了解单位安全现状．在漏洞扫描报告发现了某部署在内网且仅对内部服务的业务系统存在一个漏洞,对比上一年度的漏洞扫描报告,发现这个经报告出来,经询问安全管理员得知,这个业务系统开发商已经倒闭,因此无法修复。对于这个问题,处理()

以下哪项网络攻击会对《网络安全法》定义的网络运行安全造成影响?

软件工程方法提出起源于软件危机,而其目的应该是最终解决软件的问题的是（)

风险评估的过程包括()、( )、( )和()四个阶段．在信息安全风险管理过程中,风险评估建立阶段的输出,形成本阶段的最终输出《风险评估报告》,此文档为风险处理活动提供输入.()风险评估的四个阶段.

1 2 3 4 5