查看所有试题
- 关于信息安全应急响应,以下说法是错误的（）？下列哪一个不是业务连续性计划的组件？（）目前国内对信息安全人员的资格认证为（）。BLP模型,不属于系统的安全特性的是（）信息安全应急响应通常是指一个组织机构为了
- 信息安全的3个基本目标是（）、完整性和可用性。此外,还有一个不可忽视的目标是：合法使用。在面试期间,应该让工作候选人参观（）对可键入作为应用系统一部分的Web表单的字符进行限制的行为被称为（）保密性完整的设
- 访问控制策略可以划分为（）和自主性访问策略。策略所有者（ownership）意味着所有者（）实现后向应用系统添加安全控制（）确定可能中断运行的威胁的过程被称为（）信息系统安全分为（）BLP模型中,f2,f4用于（）为了
- 防范网络监听最有效的方法是（）。按照BLP模型,低安全级的主体,不允许获得高安全级客体信息的安全性质,是（）进行漏洞扫描
采用无线网络传输
对传输的数据信息进行加密#
安装防火墙自主安全性
简单安全性#
*-特性
强
- 下一代互联网的标志是？（）分析的定性法使用（）.下面哪些是多因子身份验证的例子？（）保密行政管理部门在（）的基础上对系统进行审批,对符合要求的涉密信息系统批准其投入使用。BLP模型属于（）CC的内容包括（）
- 具有大数据量存储管理能力,并与ORACLE数据库高度兼容的国产数据库系统是（）。对保密性的一些威胁包括（）下面关于为标准操作规程编制文档的选项中哪些是正确的？（）如果标准操作规程包含多个决策步骤,下面哪种文档
- 信息系统安全等级保护是指（）。BLP模型定义的安全特性包括（）对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护。
对国家安全、法人和其他组织及公
- 数字签名包括（）。灾难响应的四步是（）以上答案都不对
签署和验证两个过程#
验证过程
签署过程检测—通知—宣布—启动#
检测—宣布—通知—启动
通知—检测—宣布—启动
检测—通知—启动—宣布
- 为了减少输入的工作量,方便用户使用,很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能,使用这些功能时用户要根据实际情况区分对待,可以在（）使用这些功能。信任策略不包括（）按照BLP模型,自主授权的安
- 网络安全具有（）、（）（）一颗静止的卫星的可视距离达到全球表面积的（）左右。信息安全风险评估的基本要素有（）。上网过程中,下列行为恰当的是（）机密性；完整性；可用性40%#
50%
30%
20%信息资源面临威胁#
信
- 网络安全完整性的主要防范措施是（）。覆盖全省乃至全国的党政机关、商业银行的计算机网络属于（）。属于“硬攻击”手段的是（）可以使用加密机的破译方法,称为（）可信计算机系统评估准则对计算机系统的安全要求包括
- 网络安全可用性的主要防范措施是（）。在开发新应用系统时,下列哪些项应当首先处理？（）确保信息与信息系统处于一个可靠的运行状态之下确定敏感数据应当如何由新的应用系统进行处理的风险评估#
补丁管理策略
第三方
- 密码按密钥方式划分,可分为（）式密码和（）式密码。系统审计控制是ISO17799：2000哪个安全领域的一部分？（）对称；非对称合规性
访问控制#
审计控制
组织安全
- 数据加密的基本过程就是将可读信息译成（）的代码形式。不属于审计粒度的是（）密文客体
用户
〈用户,客体〉
时间#
- 数字签名技术实现的基础是（）技术。下面哪些是CPTED战略？（）保密行政管理部门在（）的基础上对系统进行审批,对符合要求的涉密信息系统批准其投入使用。密码自然监督
领土加固
自然访问控制
以上都是#验收
系统测
- 按照网络覆盖的地理范围大小,计算机网络可分为（）、（）和（）“仅供官方使用”和“不用于公开发布”是DoD用于哪种分类的标签？（）在实施会潜在地影响业务处理的更改之前,应该会发生什么？（）防止用户逻辑推理获取数
- 网络脆弱性的原因主要有四种,分别是：放性的网络环境、协议本身的缺陷、操作系统的漏洞和（）屏蔽数据电缆可以防止（）访问控制安全重点关注的是（）第四代移动通信技术（4G）包括（）？中国石化PKI/CA系统签发的数
- 网络安全机密性的主要防范措施是（）密码技术
- DES算法的密钥为（）位,实际加密时仅用到其中的（）位。可以用来签发证书的介质,以下所列错误的是（）信息安全体系框架不包括（）64；56智能卡
USB-KEY
微软的CSP容器#
U盘#技术体系
管理体系
认证体系#
组织机构体
- 访问控制主要有两种类型（）访问控制和（）访问控制。安全周界是（）网络；系统设施周围最宽的假想圈#
保护屏障
周围的安全报警器可以监视活动的区域
以上都不是
- 入侵检测技术根据检测对象的不同,可以分为基于主机和（）两种下面哪一项不会被看做是“安全事件”？（）目前国内对信息安全人员的资格认证为（）。基于网络丧失保密性
破坏完整性
拒绝服务
用户密码过期#国际注册信息
- 按照结点之间的关系,可将计算机网络分为（）网络和（）网络可以把组织的安全描述为（）RBAC模型框架,根据授权的有效期的长短,将授权分为（）客户/服务器型；对等型把策略警卫派驻到正门入口
管理与安全相关的活动#
- 现在密码学主要有两种基于密钥的加密算法是对称加密算法和（）。选择采纳ISO17799框架的组织必须（）公开密钥算法使用建议的每个策略、标准和准则
为每个安全领域才创建策略#
评估推荐标准并根据需要自定义它
向国际
- 非对称密码技术也称为（）密码技术在面试期间,应该让工作候选人参观（）事件响应测试应该（）大数据中的数据多样性包括（）。使用AES时,需要加密14圈的情形是（）公钥完整的设施
除非得到授权,才能参观公共区域#
服
- 网络访问控制通常由（）实现访问控制安全重点关注的是（）下列哪些关于散列函数的说法是正确的？（）SET中（）不知道信用卡细节。主体请求得到某客体的添加权,需要使用（）属于对称密码体制的是（）防火墙访问信息
- DES加密算法主要采用（）和（）的方法加密。业务连续性计划的最终批准应当交由（）下列对CA描述错误的是（）按照军事安全策略,首要保护的属性是（）能够对IP欺骗进行防护的是（）以下哪个是Windows下,权限最高的真实
- 入侵监测系统通常分为基于（）和基于（）两类在运输介质时,应该看管它以便（）关于漏洞错误的是（）主机；网络保护介质免遭人为损害
保护介质免遭物理损害
保护介质免遭环境损害
以上都是#漏洞指的是应用、产品或设
- 网络安全机制包括（）（）以下哪个技术是将WLAN技术与数字无绳电话技术相结合的产物（）？BLP模型中,f4用于（）在2013版内控手册ERP系统权限控制标准中,下列哪些岗位属于相容岗位（）技术机制；管理机制蓝牙技术
Hom
- SET协议保证了电子交易的（）、（）、（）和（）。允许面试官把以下哪些方面展示给工作候选人？（）个人身份识别要解决的两个问题（）c权是指（）使用AES时,需要加密14圈的情形是（）属于用户账户密码安全规则的是（
- 在TCP/IP参考模型中,应用层协议的（）用来实现互联网中电子邮件传送功能。欺诈、勒索、破坏和恐怖主义是哪一类威胁的示例？（）灾难响应的四步是（）按照OSI参考模型,支持访问控制的层包括（）电子邮件协议SMTP环境
- （）是开放的、设计用来保护Internet上的信用卡交易的加密和安全规约。哪一类测试的期望结果是识别在安全环境中的优点和缺陷？（）为了对网络边界或关键节点实现网络攻击的实时监控,可部署（）设备。SET结构化预排
- 侵监测系统一般包括（）（）（）（）四部分功能应该在雇佣过程的哪个阶段开始人员安全实践？（）如果标准操作规程包含多个决策步骤,下面哪种文档编制方法最有效？（）禁止访问一个人的工作不需要的信息是（）保持信
- 数字水印技术的特点是（）（）（）可以在ISO17799：2000哪个安全领域中找到用户管理和培训？（）下面哪些不是对信息进行分类的准则？（）不可知觉性；安全性；稳健性A：合规性
人员安全#
运营和通信管理
系统开发和
- （）安全协议也是国际上最早应用于电子商务的一种网络安全协议。外部安全专家可能包括（）SSL认证的信息系统安全专业人士（CISSP）
法律执行官
以前是黑客现在则变成正在的安全顾问的人
以上都是#
- 按照数据来源的不同,入侵监测系统可以分为（）（）（入侵监测系统三类。网络工程师参加为期一周的关于防火墙配置和维护的动手实践课程。这是下面哪一项的一个例子？（）BLP模型中,f2用于（）基于主机；基于网络；混
- 按照数据监测方法的不同,入侵监测系统可以分为（）监测模型和（）监测模型两类。在Windows2003之前,Microsoft操作系统具有默认的访问控制,它等价于什么姿态？（）异常；误用允许许多
都不允许
允许全部#
禁止全部
- SET中,主要是通过使用（）和（）的方式来保证信息的机密性和安全性。下列哪些关于数字签名的说法是正确的？（）密码学；数字证书数字签名只保证保密性
数字签名只保证完整性
数字签名保证完整性和认可#
数字签名仅保
- SET交易涉及（）、（）、（）三种实体。如果用户只需要查看一个文档,则应该授予他什么权限？（）电子服务开发中的两个主要计划是（）采用具有一定安全性质的硬件或软件,保护信息系统的安全,属于（）按照OSI参考模型,
- 数字水印技术主要包括（）（）（）确定可能中断运行的威胁的过程被称为（）不属于审计粒度的是（）数字水印嵌入技术；数字水印提取；数字水印监测技术风险评估#
业务连续性计划
业务影响分析
灾难恢复规程客体
用户
- 电子商务的体系结构可以分为网络基础平台、安全结构、（）、业务系统4个层次。在windows server 2008系统中,要有效防止“穷举法”破解用户密码,应采取（）支付体系安全选项策略
账户锁定策略#
审核对象访问策略
用户权
川公网安备 51012202001360号