APP下载

财会金融

CISP题库精简复习试题

搜索

CISP题库精简复习试题

题目内容

(

单选题

)

45.某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后，认识到信息安全风险评估分为自评估和检查评估两种形式。该部门将有关检查评估的特点和要求整理成如下四条报告给单位领导，其中描述错误的是()

A、检查评估可依据相关标准的要求，实施完整的风险评估过程;也可在自评估的基础上，对关键环节或重点内容实施抽样评估

B、检查评估可以由上级管理部门组织，也可以由本级单位发起，其重点是针对存在的问题进行检查和评测

C、检查评估可以由上级管理部门组织，并委托有资质的第三方技术机构实施

D、检查评估是通过行政手段加强信息安全管理的重要措施，具有强制性的特点

答案：B

CISP题库精简复习试题

82.对于数字证书而言，一般采用的是哪个标准?

点击查看题目

50.IPv4协议在设计之初并没有过多地考虑安全问题，为了能够使网络方便地进行互联、互通，仅仅依靠IP头部的校验和字段来保证IP包的安全，因此IP包很容易被篡改，并重新计算校验和。IETF于1994年开始制定IPSec协议标准，其设计目标是在IPv4和IPv6环境中为网络层流量提供灵活、透明的安全服务，保护TCP/IP通信免遭窃听和篡改，保证数据的完整性和机密性，有效抵御网络攻击，同时保持易用性。下列选项中说法错误的是()

点击查看题目

96.以下哪项是对系统工程过程中“概念与需求定义”阶段的信息安全工作的正确描述?

点击查看题目

9.2016年9月，一位安全研究人员在GoogleCloudIP上通过扫描，发现了完整的美国路易斯安邦州290万选民数据库。这套数据库中囊括了诸如完整姓名、电子邮箱地址、性别与种族、选民状态、注册日期与编号、政党代名和密码，以防止攻击者利用以上信息进行()攻击。

点击查看题目

26.某电子商务网站在开发设计时，使用了威胁建模方法来分折电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁?

点击查看题目

98.由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是()

点击查看题目

20.关于源代码审核，下列说法正确的是:

点击查看题目

6.Linux系统对文件的权限是以模式位的形式来表示，对于文件名为test的一个文件，属于admin组中user用户，以下哪个是该文件正确的模式表示?

点击查看题目

70.下面哪一项情景属于身份鉴别【Authentication】过程?()

点击查看题目

84.Windows系统下，可通过运行()命令打开Windows管理控制台。

题目内容

(

单选题

)

手机预览

CISP题库精简复习试题

45.某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后，认识到信息安全风险评估分为自评估和检查评估两种形式。该部门将有关检查评估的特点和要求整理成如下四条报告给单位领导，其中描述错误的是()

A、检查评估可依据相关标准的要求，实施完整的风险评估过程;也可在自评估的基础上，对关键环节或重点内容实施抽样评估

B、检查评估可以由上级管理部门组织，也可以由本级单位发起，其重点是针对存在的问题进行检查和评测

C、检查评估可以由上级管理部门组织，并委托有资质的第三方技术机构实施

D、检查评估是通过行政手段加强信息安全管理的重要措施，具有强制性的特点

答案：B

相关题目

82.对于数字证书而言，一般采用的是哪个标准?

A. ISO/IEC1540B

B. 802.11

C. GB/T20984

D. X.509

解析：解析:解释:答案为D。

点击查看答案

A. 对于IPv4，IPSec是可选的，对于IPv6，IPSec是强制实施的。

B. IPSec协议提供对IP及其上层协议的保护。

C. IPSec是一个单独的协议

D. IPSec安全协议给出了封装安全载荷和鉴别头两种通信保护机制。

点击查看答案

96.以下哪项是对系统工程过程中“概念与需求定义”阶段的信息安全工作的正确描述?

A. 应基于法律法规和用户需求，进行需求分析和风险评估，从信息系统建设的开始就综合信息系统安全保障的考虑

B. 应充分调研信息安全技术发展情况和信息安全产品市场，选择最先进的安全解决方案和技术产品

C. 应在将信息安全作为实施和开发人员的一项重要工作内容，提出安全开发的规范并切实落实

D. 应详细规定系统验收测试中有关系统安全性测试的内容

解析：解析:解释:A为概念与需求定义的工作内容。B是安全规划设计阶段内容。C是实施阶段。D是验收测试阶段的内容。

点击查看答案

A. 默认口令

B. 字典

C. 暴力

D. XSS

点击查看答案

A. 网站竞争对手可能雇佣攻击者实施DDoS攻击，降低网站访问速度

B. 网站使用http协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄露，例如购买的商品金额等

C. 网站使用http协议进行浏览等操作，无法确认数据与用户发出的是否一致，可能数据被中途篡改

D. 网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息

解析：解析:解释:A属于可用性;B保密性;C属于完整性。

点击查看答案

A. 要求开发人员采用敏捷开发模型进行开发

B. 要求所有的开发人员参加软件安全意识培训

C. 要求规范软件编码，并制定公司的安全编码准则

D. 要求增加软件安全测试环节，今早发现软件安全问题

解析：解析:解释:开发人员采用敏捷开发模型进行软件开发，但未包括安全的开发方法和措施。

点击查看答案

20.关于源代码审核，下列说法正确的是:

A. 人工审核源代码审校的效率低，但采用多人并行分析可以完全弥补这个缺点

B. 源代码审核通过提供非预期的输入并监视异常结果来发现软件故障，从而定位可能导致安全弱点的薄弱之处

C. 使用工具进行源代码审核，速度快，准确率高，已经取代了传统的人工审核

D. 源代码审核是对源代码检查分析，检测并报告源代码中可能导致安全弱点的薄弱之处

解析：解析:解释:D为源代码审核工作内容描述。

点击查看答案

6.Linux系统对文件的权限是以模式位的形式来表示，对于文件名为test的一个文件，属于admin组中user用户，以下哪个是该文件正确的模式表示?

A. -rwxr-xr-x3useradmin1024Sep1311:58test

B. drwxr-xr-x3useradmin1024Sep1311:58test

C. -rwxr-xr-x3adminuser1024Sep1311:58test

D. drwxr-xr-x3adminuser1024Sep1311:58test

解析：解析:解释:根据题干本题选A。

点击查看答案

70.下面哪一项情景属于身份鉴别【Authentication】过程?()

A. 用户依照系统提示输入用户名和口令

B. 用户在网络上共享了自己编写的一份Office文档进行加密，以阻止其他人得到这份拷贝后到文档中的内容

C. 用户使用加密软件对自己家编写的Office文档进行加密，以阻止其他人得到这份拷贝后到文档中的内容

D. 某个人尝试登陆到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登陆过程记录在系统日志中

点击查看答案

84.Windows系统下，可通过运行()命令打开Windows管理控制台。

A. regedit

B. cmd

C. mmc

D. mfc

类似热门题库

2024年炼油部制氢装置星级操作员理论题库

仓库通用练习题库