APP下载
首页
>
财会金融
>
CISP题库精简复习试题
搜索
CISP题库精简复习试题
题目内容
(
单选题
)
11.安全专家在对某网站进行安全部署时,调整了Apache的运行权限,从root权限降低为nobody用户,以下操作的主要目的是:

A、 为了提高Apache软件运行效率

B、 为了提高Apache软件的可靠性

C、 能将自身代码注入文本文件中并执行

D、 能将自身代码注入到文档或模板的宏中代码

答案:C

解析:解析:解释:C为正确答案。

CISP题库精简复习试题
71.以下对异地备份中心的理解最准确的是:
https://www.shititong.cn/cha-kan/shiti/0001762e-ae5d-b0bc-c08e-52c9ae239d00.html
点击查看题目
16.GB/T22080-2008《信息技术安全技术信息安全管理体系要求》指出,建立信息安全管理体系应参照PDCA模型进行,即信息安全管理体系应包括建立ISMS、实施和运行ISMS、监视和评审ISMS、保持和改进ISMS等过程,并在这些过程中应实施若干活动。请选出以下描述错误的选项()。
https://www.shititong.cn/cha-kan/shiti/00017686-b206-2d49-c08e-52c9ae239d00.html
点击查看题目
76..以下行为不属于违反国家涉密规定的行为:
https://www.shititong.cn/cha-kan/shiti/0001763d-8ac4-ac21-c08e-52c9ae239d00.html
点击查看题目
13.软件安全设计和开发中应考虑用户稳私包,以下关于用户隐私保护的说法哪个是错误的?
https://www.shititong.cn/cha-kan/shiti/0001762e-ae5d-4b3f-c08e-52c9ae239d00.html
点击查看题目
37.ISO9001-2000标准在制定、实施质量管理体系以及改进其有效性时采用过程方法,通过满足顾客要求增进顾客满意。下图是关于过程方法的示意图,图中括号空白处应填写()
https://www.shititong.cn/cha-kan/shiti/0001767d-0344-31be-c069-6db5524d3b00.html
点击查看题目
69.以下关于直接附加存储【DirectAttachedStorage,DAS】说法错误的是:
https://www.shititong.cn/cha-kan/shiti/0001762e-ae5d-ad31-c08e-52c9ae239d00.html
点击查看题目
61.在某次信息安全应急响应过程中,小王正在实施如下措施:消除或阻断攻击源,找到并消除系统的脆弱性/漏洞、修改安全策略,加强防范措施、格式化被感染而已程序的介质等,请问,按照应急响应方法,这些工作应处于以下哪个阶段()
https://www.shititong.cn/cha-kan/shiti/0001763d-8ac4-92f5-c08e-52c9ae239d00.html
点击查看题目
10.对恶意代码的预防,需要采取增强安全防范策略与意识等措施,关于以下预防措施或意识,说法错误的是:
https://www.shititong.cn/cha-kan/shiti/00017659-c61b-1e97-c069-6db5524d3b00.html
点击查看题目
72.有关系统安全工程-能力成熟度模型【sse-cmm】中的基本实施【BasePractices,BP】,正确的理解是:
https://www.shititong.cn/cha-kan/shiti/0001763d-8ac4-a577-c08e-52c9ae239d00.html
点击查看题目
77.具有行政法律责任强制的安全管理规定和安全制度包括1)安全事件(包括安全事故)报告制度2)安全等级保护制度3)信息系统安全监控4)安全专用产品销售许可证制度
https://www.shititong.cn/cha-kan/shiti/0001763d-8ac4-adb1-c08e-52c9ae239d00.html
点击查看题目
首页
>
财会金融
>
CISP题库精简复习试题
题目内容
(
单选题
)
手机预览
CISP题库精简复习试题

11.安全专家在对某网站进行安全部署时,调整了Apache的运行权限,从root权限降低为nobody用户,以下操作的主要目的是:

A、 为了提高Apache软件运行效率

B、 为了提高Apache软件的可靠性

C、 能将自身代码注入文本文件中并执行

D、 能将自身代码注入到文档或模板的宏中代码

答案:C

解析:解析:解释:C为正确答案。

分享
CISP题库精简复习试题
相关题目
71.以下对异地备份中心的理解最准确的是:

A. 与生产中心不在同一城市

B. 与生产中心距离100公里以上

C. 与生产中心距离200公里以上

D. 与生产中心面临相同区域性风险的机率很小

解析:解析:解释:答案为D,备份中心的综合风险小于主中心。

https://www.shititong.cn/cha-kan/shiti/0001762e-ae5d-b0bc-c08e-52c9ae239d00.html
点击查看答案
16.GB/T22080-2008《信息技术安全技术信息安全管理体系要求》指出,建立信息安全管理体系应参照PDCA模型进行,即信息安全管理体系应包括建立ISMS、实施和运行ISMS、监视和评审ISMS、保持和改进ISMS等过程,并在这些过程中应实施若干活动。请选出以下描述错误的选项()。

A. “制定ISMS方针”是建立ISMS阶段工作内容

B. “安施培训和意识教育计划”是实施和运行ISMS阶段工作内容

C. “进行有效性测量”是监视和评审ISMS阶段工作内容

D. “实施内部审核”是保持和改进ISMS阶段工作内容

https://www.shititong.cn/cha-kan/shiti/00017686-b206-2d49-c08e-52c9ae239d00.html
点击查看答案
76..以下行为不属于违反国家涉密规定的行为:

A. 将涉密计算机、涉密存储设备接入互联网及其他公共信息网络

B. 通过普通邮政等无保密及措施的渠道传递国家秘密载体

C. 在私人交往中涉及国家秘密

D. 以不正当手段获取商业秘密

解析:解析:解释:D为商业秘密,不属于涉密规定的行为。

https://www.shititong.cn/cha-kan/shiti/0001763d-8ac4-ac21-c08e-52c9ae239d00.html
点击查看答案
13.软件安全设计和开发中应考虑用户稳私包,以下关于用户隐私保护的说法哪个是错误的?

A. 告诉用户需要收集什么数据及搜集到的数据会如何披使用

B. 当用户的数据由于某种原因要被使用时,给用户选择是否允许

C. 用户提交的用户名和密码属于稳私数据,其它都不是

D. 确保数据的使用符合国家、地方、行业的相关法律法规

解析:解析:解释:个人隐私包括但不限于用户名密码、位置、行为习惯等信息。

https://www.shititong.cn/cha-kan/shiti/0001762e-ae5d-4b3f-c08e-52c9ae239d00.html
点击查看答案
37.ISO9001-2000标准在制定、实施质量管理体系以及改进其有效性时采用过程方法,通过满足顾客要求增进顾客满意。下图是关于过程方法的示意图,图中括号空白处应填写()

A. 策略

B. 管理者

C. 组织

D. 活动

https://www.shititong.cn/cha-kan/shiti/0001767d-0344-31be-c069-6db5524d3b00.html
点击查看答案
69.以下关于直接附加存储【DirectAttachedStorage,DAS】说法错误的是:

A. DAS能够在服务器物理位置比较分散的情况下实现大容量存储.是一种常用的数据存储方法

B. DAS实现了操作系统与数据的分离,存取性能较高并且实施简单

C. DAS的缺点在于对服务器依赖性强,当服务器发生故障时,连接在服务器上的存储设备中的数据不能被存取

D. 较网络附加存储(NetworkAttachedStorage,NAS),DAS节省硬盘空间,数据集中,便于对数据进行管理和备份

解析:解析:解释:NAS优点数据集中、节约空间,缺点是占用网络带宽、存储中心存在单点故障。DAS优点数据分散、风险分散,缺点是存储空间利用率低、不便于统一管理。SAN基于NAS的进一步实现,基于高速网络、多备份中心来进行实现。

https://www.shititong.cn/cha-kan/shiti/0001762e-ae5d-ad31-c08e-52c9ae239d00.html
点击查看答案
61.在某次信息安全应急响应过程中,小王正在实施如下措施:消除或阻断攻击源,找到并消除系统的脆弱性/漏洞、修改安全策略,加强防范措施、格式化被感染而已程序的介质等,请问,按照应急响应方法,这些工作应处于以下哪个阶段()

A. 准备阶段

B. 检测阶段

C. 遏制阶段

D. 根除阶段

解析:解析:解释:消除或阻断攻击源等措施为根除阶段。

https://www.shititong.cn/cha-kan/shiti/0001763d-8ac4-92f5-c08e-52c9ae239d00.html
点击查看答案
10.对恶意代码的预防,需要采取增强安全防范策略与意识等措施,关于以下预防措施或意识,说法错误的是:

A. 在使用来自外部的移动介质前,需要进行安全扫描

B. 限制用户对管理员权限的使用

C. 开放所有端口和服务,充分使用系统资源

D. 不要从不可信来源下载或执行应用程序

解析:解析:解释:C是错误的,应该是最小化端口和服务。

https://www.shititong.cn/cha-kan/shiti/00017659-c61b-1e97-c069-6db5524d3b00.html
点击查看答案
72.有关系统安全工程-能力成熟度模型【sse-cmm】中的基本实施【BasePractices,BP】,正确的理解是:

A. BP是基于最新技术而制定的安全参数基本配置

B. 大部分BP是没有进过测试的

C. 一项BP适用于组织的生存周期而非仅适用于工程的某一特定阶段

D. 一项BP可以和其他BP有重叠

解析:解析:解释:A答案中BP是基于工程实践总结的工程单元。B答案中BP是经过测试和实践验证的。C答案中一项BP适用于组织的生存周期是正确的。D一项BP不能和其他BP重叠。

https://www.shititong.cn/cha-kan/shiti/0001763d-8ac4-a577-c08e-52c9ae239d00.html
点击查看答案
77.具有行政法律责任强制的安全管理规定和安全制度包括1)安全事件(包括安全事故)报告制度2)安全等级保护制度3)信息系统安全监控4)安全专用产品销售许可证制度

A. 1,2,4

B. 2,3

C. 2,3,4

D. 1,2,3

解析:解析:解释:1\2\4均为管理规定和安全制度。

https://www.shititong.cn/cha-kan/shiti/0001763d-8ac4-adb1-c08e-52c9ae239d00.html
点击查看答案
试题通小程序
试题通app下载