100

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

某企业内网中感染了一种依靠移动存储进行传播的特洛伊木马病毒，由
于企业部署的杀毒软件，为了解决该病毒在企业内部传播，作为信息化负责人，
你应采取以下哪项策略()

安全漏洞产生的原因不包括以下哪一点()

某 IT 公司针对信息安全事件已经建立了完善的预案，在年度企业信息
安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结，其中有一
项总结工作是错误，作为企业的 CSO，请你指出存在问题的是哪个总结？
()

某软件在设计时，有三种用户访问模式，分别是仅管理员可访问、所有
合法用户可访问和允许匿名访问)采用这三种访问模式时，攻击面最高的是()。

某政府机构委托开发商开发了一个 OA 系统。其中公交分发功能使用了FTP 协议，该系统运行过程中被攻击者通过 FTP 对 OA 系统中的脚本文件进行了篡改，安全专家提出使用Http 下载代替 FTP 功能以解决以上问题，该安全问题的产生主要是在哪个阶段产生的()

从 SABSA 的发展过程，可以看出整个 SABSA 在安全架构中的生命周期(如

下图所示) ，在此 SABSA 生命周期中，前两个阶段的过程被归类为所谓的 ( ) ，

其次是 ( ) ，它包含了建筑设计中的 ( ) 、物理设计、组件设计和服务管理设

计，再者就是 ( ) ，紧随其后的则是 ( )

（含图）

在 Linux 系统中，下列哪项内容不包含在/etc/passwd 文件中 ()

某攻击者想通过远程控制软件潜伏在某监控方的 UNIX 系统的计算机中，
如果攻击者打算长时间地远程监控某服务器上的存储的敏感数据，必须要能够清
除在监控方计算机中存在的系统日志。否则当监控方查看自己的系统日志的时
候，就会发现被监控以及访向的痕迹。不属于清除痕迹的方法是()。

某软件公司准备提高其开发软件的安全性，在公司内部发起了有关软件
开发生命周期的讨论，在下面的发言观点中，正确的是 ()

小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部
分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式
来处理风险，请问这种风险处置的方法是 ()

以下哪个组织所属的行业的信息系统不属于关键信息基础设施？

信息安全管理体系 ISMS 是建立和维持信息安全管理体系的 () ，标准
要求组织通过确定信息安全管理系统范围、制定 () 、明确定管理职责、以风险
评估为基础选择控制目标与控制方式等活动建立信息安全管理体系；体系一旦建
立组织并保持一个文件化的信息安全 () ，其中应阐述被保护的资产、组织管理
的方法、组织风险管理的方法、控制目标及控制方式和需要的()

目前应用面临的威胁越来越多，越来越难发现。对应用系统潜在的威胁目前还没有统一的分类，但小赵认为同事小李从对应用系统的攻击手段角度出发所列出的四项例子中有一项不对，请问是下面哪一项 ()

某单位在进行内部安全评估时，安全员小张使用了单位采购的漏洞扫描软件进行单位内的信息系统漏洞扫描。漏洞扫描报告的结论为信息系统基本不存在明显的安全漏洞，然而此报告在内部审计时被质疑，原因在于小张使用的漏洞扫描软件采购于三年前，服务已经过期，漏洞库是半年前最后一次更新的。关于内部审计人员对这份报告的说法正确的是 ()

为了防止授权用户不会对数据进行未经授权的修改，需要实施对数据的
完整性保护，下列哪一项最好地描述了星或 (•-) 完整性原则？
()

组织应定期监控、审查、审计 () 服务，确保协议中的信息安全条款和条件被遵守，信息安全事件和问题得到妥善管理。应将管理供应商关系的责任分配给指定的个人或 () 团队。另外，组织应确保落实供应商符合性审查和相关协议要求强制执行的责任。应保存足够的技术技能和资源的可用性以监视协议要求尤其是 () 要求的实现。当发现服务交付的不足时，宜采取 () .当供应商提供的服务，包括对 () 方针、规程和控制措施的维持和改进等发生变更时，应在考虑到其对业务信息、系统、过程的重要性和重新评估风险的基础上管理。

火灾是机房日常运营中面临最多的安全威胁之一，火灾防护的工作是通过构建火灾预防、检测和响应系统，保护信息化相关人员和信息系统，将火灾导致的影响降低到可接受的程度。下列选项中，对火灾的预防、检测和抑制的措施描述错误的选项是 () 。

信息安全管理体系也采用了 () 模型，该模型可应用于所有的 () 。 ISMS 把相关方的信息安全要求和期望作为输入，并通过必要的()，产生满足这些要求和期望的 () 。

小王学习了灾备备份的有关知识，了解到常用的数据备份方式包括完全备份、增量备份、差量备份，为了巩固所学知识，小王对这三种备份方式进行对比，其中在数据恢复速度方面三种备份方式由快到慢的顺序是 ()

风险评估文档是指在整个风险评估过程中产生的评估过程文档和评估结果文档，其中，明确评估的目的、职责、过程、相关的文档要求，以及实施本次评估所需要的各种资产、威胁、脆弱性识别和判断依据的文档是 ()