解析：解析:BS 7799 标准建立组织完整的信息安全管理体系并实施与保持,达到动态的、系统的、全员参与、制度化的、以预防为主的信息安全管理方式,用最低的成本,达到可接受的信息安全水平,从根本上保证业务的连续性。组织建立、实施与保持信息安全管理体系将会产生如下作用:如果通过体系认证,表明体系符合标准,证明组织有能力保障重要信息,提高组织的知名度与信任度;促使管理层竞争优势。坚持贯彻信息安全保障体系。对组织的关键信息资产进行全面体统的保护,维持中。

点击查看答案

43.一个防火墙根据收到 IP数据报的源地址判定是否允许其通过,刚这个防火墙的类型是包过滤路由器。

A. 正确

B. 错误

点击查看答案

28.蜜罐是一种在互联网上运行的计算机系统,是专门为吸引并诱骗那些试图非法闯人他人计算机系统的人而设计的。以下关于蜜罐的描述中,不正确的是:

A. 　蜜罐系统是一个包含漏洞的诱骗系统

B. 　蜜罐技术是一种被动防御技术

C. 　蜜罐可以与防火墙协作使用

D. 　蜜罐可以查找和发现新型攻击

解析：解析:蜜罐是网络管理员经过周密布置而设下的“黑匣子”,看似漏洞百出却尽在掌握之中,它收集的入侵数据十分有价值。网络蜜罐技术是一种主动防御技术,是入侵检测技术的一个重要发展方向。

点击查看答案

A. 　1年

B. 　2年

C. 　3年

D. 　4年

解析：解析:《中华人民共和国电子商务法》第三十一条规定,电子商务平台
经营者应当记录、保存平台上发布的商品和服务信息、交易信息,并确保信息的完整性、保密性、可用性。商品和服务信息、交易信息保存时间自交易完成之日起不少于3年;法律、行政法规另有规定的,依照其规定。

点击查看答案

45.入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中,正确的是:

A. 　误用检测根据对用户正常行为的了解和掌握来识别入侵行为

B. 　误用检测根据掌握的关于人侵或攻击的知识来识别入侵行为

C. 　误用检测不需要建立人侵或攻击的行为特征库

D. 　误用检测需要建立用户的正常行为特征轮廓

解析：解析:(1)异常检测(也称基于行为的检测):把用户习惯行为特征存入特征库,将用户当前行为特征与特征数据库中存放的特征比较,若偏差较大,则认为出现异常。
(2)误用检测:通常由安全专家根据对攻击特征、系统漏洞进行分析,然后手工的编写相应的检测规则、特征模型。误用检测假定攻击者会按某种规则、针对同一弱点进行再次攻击。

点击查看答案

194.2017年6月1日,开始施行的是:

A. 　中华人民共和国计算机信息系统安全保护条例

B. 　计算机信息系统国际联网保密管理规定

C. 　中华人民共和国网络安全法

D. 　中华人民共和国电子签名法

解析：解析:《中华人民共和国网络安全法》是为保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展而制定。由全国人民代表大会常务委员会于2016年11月7日发布,并自2017年6月1日起施行。

点击查看答案

61.下列属于主动攻击的有:

A. 　邮件炸弹

B. 　拒绝服务攻击

C. 　源路由攻击