2022信息安全师考试题库模拟考试系统304

1. [单选题]在确定威胁的可能性时，可以不考虑以下哪个？（）

A. 威胁源
B. 潜在弱点
C. 现有控制措施
D. 攻击所产生的负面影响

2. [单选题]以下哪些不是无形资产（）

A. 客户关系^{(customer relationship)}
B. 电子数据
C. 商业信誉
D. 企业品牌

3. [单选题]应急响应哪一个阶段用来降低事件再次发生的风险（）

A. 遏制
B. 根除
C. 跟踪
D. 恢复

4. [单选题]组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？（）

A. A．明确的支持
B. B．执行风险分析
C. C．定义目标和范围
D. D．职责定义与授权

5. [单选题]杂凑函数SHAI的输入分组长度为（）比特

A. 128
B. 258
C. 512
D. 1024

6. [单选题]HTTP请求方法（）的作用是向服务器请求某个特定的资源。

A. PUT
B. GET
C. POST
D. HEAD

7. [单选题]下列Web安全问题中，不能通过配置数字证书^{(digital certificate)}，启用HTTPS解决的是（）。

A. 用户不仔细辨别服务器证书带来的问题
B. 窃听和信息泄露
C. 区分相似域名的钓鱼网站
D. 传输过程中的数据加密

8. [单选题]关于计算机机房安全保护方案的设计，以下说法错误的是（）。

A. 某机房在设计供电系统时将计算机供电系统与机房照明设备^{(lighting equipment)}供电系统分开
B. 某机房通过各种手段保障计算机系统的供电，使得该机房的设备长期处于7*24小时连续运转状态
C. 某公司在设计计算机机房防盗系统时，在机房布置了封闭装置，当潜入者触动装置时，机房可以从内部自动封闭，使盗贼无法逃脱
D. 某机房采用焊接的方式设置安全防护地和屏蔽地

查看答案&解析 查看所有试题

本文链接：https://www.51bdks.net/show/yrpnje.html