CISE题库1

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础。操作系统安全是计算、

网络及信息系统安全的基础。一般操作系统都提供了相应的安全配置接口。小王新买了一台计算机，开机后首先对自带的 Windows 操作系统进行配置。他的主要操作有： (1)关闭不必要的服务和端口;(2) 在“本地安全策略”中配置账号策略、本地策略、公钥策略和IP 安全策略;(3)备份敏感文件，禁止建立空连接，下载最新补丁;(4)关闭审核策略，开启口令策略，开启账户策略。这些操作中错误的是()。

小张新购入了一台安装了 Windows 操作系统的笔记本电脑。为了提升操作系统的安全性，小张在 Windows 系统中的“本地安全策略”中，配置了四类安全策略：账号策略、本地策略、公钥策略和 IP 安全策略。那么该操作属于操作系统安全配置内容中的()。

以下关于灾难恢复和数据备份的理解，说法正确的是()。

应急响应是信息安全事件管理的重要内容之一。关于应急响应工作，下面描述错误的是()。

北京某公司利用SSE-CMM 对其自身工程队伍能力进行自我改善，其理解正确的是

老王是一名企业信息化负责人，由于企业员工在浏览网页时总导致病毒感染系统，为了解决这一问题，老王要求信息安全员给出解决措施，信息安全员给出了四条措施建议，老王根据多年的信息安全管理经验，认为其中一条不太适合推广，你认为是哪条措施()

由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是().

应急响应是信息安全事件管理的重要内容。基于应急响应工作的特点和事件的不规则性，事先创定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降到最低。应急响应方法和过程并不是唯一的。一种被广为接受的应急响应方法是将应急响应管理过程分为6 个阶段，为准备 →检测 →遏制-,根除 →恢复 →跟踪总结。请问下列说法

有关于信息安全应急响应管理过程错误的是():

小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小。假设单位机房的总价值为400 万元人民币，暴露系数(Exposure Factor,BF)是 25%年度发生率(Annualized Rate of Occurrence, ARO)为 0 . 2,那么小王计算的年度预期损失(Annualized Loss Expectancy,ALE)应该是()。

以下关于威胁建模流程步骤说法不正确的是

关于计算机取证描述不正确的是()。

超文本传输协议(HyperText Transfer Protocol,HTTP)是互联网上广泛使用的一种网络协议。下面哪种协议基于HTTP 并结合 SSL协议，具备用户鉴别和通信数据加密等功能()。