APP下载

财会金融

CISP题库精简复习试题

搜索

CISP题库精简复习试题

题目内容

(

单选题

)

5.以下关于可信计算说法错误的是:

A、可信的主要目的是要建立起主动防御的信息安全保障体系

B、可信计算机安全评价标准(TCSEC)中第一次提出了可信计算机和可信计算基的概念

C、可信的整体框架包含终端可信、终端应用可信、操作系统可信、网络互联可信、互联网交易等应用系统可信

D、可信计算平台出现后会取代传统的安全防护体系和方法

答案：D

解析：解析:解释:可信计算平台出现后不会取代传统的安全防护体系和方法。

CISP题库精简复习试题

9.在国家标准GB/T20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分:简介和一般模型》中，信息系统安全保障模型包含哪几个方面?()

点击查看题目

53.降低风险(或减低风险)指通过对面的风险的资产采取保护措施的方式来降低风险，下面那个措施不属于降低风险的措施()

点击查看题目

89.关于信息安全保障的概念，下面说法错误的是:

点击查看题目

100.操作系统是作为一个支撑软件，使得你的程序或别的应用系统在上面正常运行的一个环境。操作系统提供了多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而下的破绽，都给网络安全留下隐患。某公司网络维护师为实现该公司操作系统的安全目标，按书中所学建立了的安全机制，这些机制不包括()

点击查看题目

79.组织应定期监控、审查、审计()服务，确保协议中的信息安全条款和条件被遵守，信息安全事件和问题得到妥善管理。应将管理供应商关系的责任分配给指定的个人或()团队。另外，组织应确保落实供应商符合性审查和相关协议要求强制执行的责任。应保存足够的技术技能和资源的可用性以监视协议要求尤其是()要求的实现。当发现服务交付的不足时，宜采取().当供应商提供的服务，包括对()方针、规程和控制措施的维持和改进等发生变更时，应在考虑到其对业务信息、系统、过程的重要性和重新评估风险的基础上管理。

点击查看题目

7.下列对于信息安全保障深度防御模型的说法错误的是:

点击查看题目

74.hash算法的碰撞是指:

点击查看题目

11.如图所示，主机A向主机B发出的数据采用AH或者ESP的传输模式对流量进行保护时，主机A和主机B的IP地址在应该在下列哪个范围?

点击查看题目

63.为了保证系统日志可靠有效，以下哪一项不是日志必需具备的特征。

点击查看题目

93.当使用移动设备时，应特别注意确保()不外泄。移动设备方针应考虑与非保护环境移动设备同时工作时的风险。当在公共场所、会议室和其他不受保护的区域使用移动计算设施时，要加以小心。应采取保护措施以避免通过这些设备存储和处理的信息未授权的访问或泄露，如使用()、强制使用秘钥身份验证信息。要对移动计算设施进行物理保护，以防被偷窃，例如，特别是遗留在汽车和其他形式的交通工具上、旅馆房间、会议中心和会议室。要为移动计算机设施的被窃或丢失等情况建立一个符号法律、保险和组织的其他安全要求的()。携带重要、敏感和或关键业务信息的设备不宜无人值守，若有可能，要以物理的方式锁起来，或使用()来保护设备。对于使用移动计算设施的人员要安排培训，以提高他们对这种工作方式导致的附加风险的意识，并且要实施控制措施。

题目内容

(

单选题

)

手机预览

CISP题库精简复习试题