当前位置：91考试网 -> 考试题库

信息安全师考试：信息安全师考试考试资料（每日一练）
2023-08-11 03:29:46 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全师考试》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全师考试：信息安全师考试》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、单项选择题  当涉及到信息算计系统犯罪取证时，应与哪个部门取得联系？（）

A.监管机构
B.重要客户
C.供应商
D.政府部门


点击查看答案


2、单项选择题  以下哪一种局域网传输媒介是最可靠的？（）

A.同轴电缆
B.光纤
C.双绞线（屏蔽）
D.双绞线（非屏蔽）


点击查看答案


3、单项选择题  （）哪个版本的Windows允许对隐藏文件加密？

A、Windows98
B、WindowsME
C、Windows2000
D、WindowsServer2003


点击查看答案


4、填空题  数据库管理员拥有（）的一切权限


点击查看答案


5、判断题  传播网络病毒，恶意进行网络攻击不属于网络不诚信问题的表现。


点击查看答案


6、单项选择题  根据PPDR模型：（）

A.一个信息系统的安全保障体系应当以人为核心，防护、检测和恢复组成一个完整的、动态的循环
B.判断一个系统系统的安全保障能力，主要看安全策略的科学性与合理性，以及安全策略的落实情况
C.如果安全防护时间小于检测时间加响应时间，这该系统一定是不安全的
D.如果一个系统的安全防护时间为0，则系统的安全性取决于暴露时间


点击查看答案


7、单项选择题  以下不属于Linux安全加固的内容是什么？（）

A.配置iptables
B.配置Tcpwapper
C.启用Selinux
D.修改root的UID


点击查看答案


8、单项选择题  由于病毒攻击、非法入侵等原因，校园网整体瘫痪，或者校园网络中心全部DNS、主WEB服务器不能正常工作；由于病毒攻击、非法入侵、人为破坏或不可抗力等原因，造成校园网出口中断，属于以下哪种级别事件（）

A.特别重大事件
B.重大事件
C.较大事件
D.一般事件


点击查看答案


9、单项选择题  关于网页中的恶意代码，下列说法错误的是：（）

A.网页中的恶意代码只能通过IE浏览器发挥作用
B.网页中恶意代码可以修改系统注册表
C.网页中的恶意代码可以修改系统文件
D.网页中的恶意代码可以窃取用户的机密性文件


点击查看答案


10、单项选择题  通过社会工程的方法进行非授权访问的风险可以通过以下方法避免：（）

A.安全意识程序
B.非对称加密
C.入侵侦测系统
D.非军事区


点击查看答案


11、单项选择题  （）如果有大量计算机需要频繁的分析，则可利用哪个命令工具进行批处理分析？

A、dumpel
B、showpriv
C、Secedit.exe
D、gpolmig.exe


点击查看答案


12、单项选择题  在制定组织间的保密协议，以下哪一个不是需要考虑的内容？（）

A.需要保护的信息。
B.协议期望持续时间。
C.合同双方的人员数量要求。
D.违反协议后采取的措施。


点击查看答案


13、单项选择题  企业信息资产的管理和控制的描述不正确的是（）

A.企业应该建立和维护一个完整的信息资产清单，并明确信息资产的管控责任；
B.企业应该根据信息资产的重要性和安全级别的不同要求，采取对应的管控措施；
C.企业的信息资产不应该分类分级，所有的信息系统要统一对待
D.企业可以根据业务运作流程和信息系统拓扑结构来识别所有的信息资产


点击查看答案


14、单项选择题  业务影响分析的主要目的是：（）

A.在灾难之后提供一个恢复行动的计划
B.识别能够影响组织运营持续性的事件
C.公布组织对物理和逻辑安全的义务
D.提供一个有效灾难恢复计划的框架


点击查看答案


15、单项选择题  以下哪项是正确的信息安全保障发展历史顺序？（）

A.通信安全→计算机安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
B.通信安全→信息安全保障→计算机安全→信息系统安全→网络空间安全/信息安全保障
C.计算机安全→通信安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
D.通信安全→信息系统安全→计算机安全→信息安全保障→网络空间安全/信息安全保障


点击查看答案


16、单项选择题  以下哪种访问控制策略需要安全标签？（）

A.基于角色的策略
B.基于标识的策略
C.用户指向的策略
D.强制访问控制策略


点击查看答案


17、单项选择题  如果双方使用的密钥不同，从其中的一个密钥很难推出另外一个密钥，这样的系统称为（）

A.常规加密系统
B.单密钥加密系统
C.公钥加密系统
D.对称加密系统


点击查看答案


18、单项选择题  有什么方法可以测试办公部门的无线安全？（）

A.Wardialing战争语言
B.社会工程学
C.战争驾驶
D.密码破解


点击查看答案


19、单项选择题  那种测试结果对开发人员的影响最大（）

A.单元测试和集成测试
B.系统测试
C.验收测试
D.渗透测试


点击查看答案


20、单项选择题  设计信息安全策略时，最重要的一点是所有的信息安全策略应该：（）

A.非现场存储
B.由IS经理签署
C.发布并传播给用户
D.经常更新


点击查看答案


21、单项选择题  以下对信息安全管理的描述错误的是（）

A.保密性、完整性、可用性
B.抗抵赖性、可追溯性
C.真实性私密性可靠性
D.增值性


点击查看答案


22、单项选择题  在检查IT安全风险管理程序，安全风险的测量应该（）

A.列举所有的网络风险
B.对应IT战略计划持续跟踪
C.考虑整个IT环境
D.识别对（信息系统）的弱点的容忍度的结果


点击查看答案


23、单项选择题  恢复策略的选择最可能取决于（）

A.基础设施和系统的恢复成本
B.恢复站点的可用性
C.关键性业务流程
D.事件响应流程


点击查看答案


24、单项选择题  （）默认情况下，所有用户对新创建的文件共享有什么权限？

A、读取
B、完全控制
C、写入
D、修改


点击查看答案


25、单项选择题  项目经理欲提高信息系统安全性，他首先要做的工作是（）

A.考虑安全开发需要什么样的资源与预算
B.考虑安全开发在开发生命周期各阶段应开展哪些工作
C.对开发团队进行信息安全培训
D.购买一定的安全工具，如代码扫描工具等


点击查看答案


26、单项选择题  电子商务交易必须具备抗抵赖性，目的在于防止（）。

A.一个实体假装成另一个实体
B.参与此交易的一方否认曾经发生过此次交易
C.他人对数据进行非授权的修改、破坏
D.信息从被监视的通信过程中泄漏出去


点击查看答案


27、单项选择题  对于Linux审计说法错误的是？（）

A.Linux系统支持细粒度的审计操作
B.Linux系统可以使用自带的软件发送审计日志到SOC平台
C.Linux系统一般使用auditd进程产生日志文件
D.Linux在secure日志中登陆成功日志和审计日志是一个文件


点击查看答案


28、单项选择题  下面哪一项不是ISMSPlan阶段的工作？（）

A.定义ISMS方针
B.实施信息安全风险评估
C.实施信息安全培训
D.定义ISMS范围


点击查看答案


29、单项选择题  BMA访问控制模型是基于（）

A.健康服务网络
B.ARPANET
C.ISP
D.INTERNET


点击查看答案


30、单项选择题  不受限制的访问生产系统程序的权限将授予以下哪些人？（）

A.审计师
B.不可授予任何人
C.系统的属主。
D.只有维护程序员


点击查看答案


31、单项选择题  以下对信息安全问题产生的根源描述最准确的是：（）

A.信息安全问题是由于信息技术的不断发展造成的
B.信息安全问题是由于黑客组织和犯罪集团追求名和利造成的
C.信息安全问题是由于信息系统的设计和开发过程中的疏忽造成的
D.信息安全问题产生的内因是信息系统的复杂性，外因是对手的威胁与破坏


点击查看答案


32、单项选择题  FTP使用哪个TCP端口？（）

A.21
B.23
C.110
D.5


点击查看答案


33、单项选择题  以下哪个不是信息安全项目的需求来源（）

A.国家和地方政府法律法规与合同的要求
B.风险评估的结果
C.组织原则目标和业务需要
D.企业领导的个人意志


点击查看答案


34、单项选择题  恶意代码的第一个雏形是？（）

A.磁芯大战
B.爬行者
C.清除者
D.BRAIN


点击查看答案


35、单项选择题  以下只用于密钥交换的算法是（）

A.RSA
B.ECC
C.DH
D.RC4


点击查看答案


36、单项选择题  下面关于访问控制模型的说法不正确的是：（）

A.DAC模型中主体对它所属的对象和运行的程序拥有全部的控制权。
B.DAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显式地赋予访问者。
C.在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。
D.RBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它。


点击查看答案


37、单项选择题  评估业务连续计划效果最好的方法是：（）

A.使用适当的标准进行规划和比较
B.之前的测试结果
C.紧急预案和员工培训
D.环境控制和存储站点


点击查看答案


38、单项选择题  建立应急响应计划时候第一步应该做什么？（）

A.建立备份解决方案
B.实施业务影响分析
C.建立业务恢复计划
D.确定应急人员名单


点击查看答案


39、单项选择题  在系统实施后评审过程中，应该执行下面哪个活动？（）

A.用户验收测试
B.投资收益分析
C.激活审计模块
D.更新未来企业架构


点击查看答案


40、单项选择题  程序设计和编码的问题引入的风险为：（）

A."网络钓鱼"
B."缓冲区溢出"
C."SYN攻击"
D.暴力破解


点击查看答案


41、单项选择题  以下对审核发现描述正确的是（）

A.用作依据的一组方针、程序或要求
B.与审核准则有关的并且能够证实的记录、事实陈述或其他信息
C.将收集到的审核证据依照审核准则进行评价的结果，可以是合格/符合项，也可以是不合格/不符合项
D.对审核对象的物理位置、组织结构、活动和过程以及时限的描述


点击查看答案


42、单项选择题  DDOS攻击的主要目换是：（）

A.破坏完整性和机密性
B.破坏可用性
C.破坏机密性和可用性
D.破坏机密性


点击查看答案


43、单项选择题  信安标委中哪个小组负责信息安全管理工作？（）

A、WG1
B、WG5
C、WG7


点击查看答案


44、单项选择题  当发生灾难时，以下哪一项能保证业务交易的有效性（）

A.从当前区域外的地方持续每小时1次地传送交易磁带
B.从当前区域外的地方持续每天1次地传送交易磁带
C.抓取交易以整合存储设备
D.从当前区域外的地方实时传送交易磁带


点击查看答案


45、填空题  （）是一项用来表述课题研究进展及结果的报告形式。


点击查看答案


46、填空题  安全威胁中安全风险最高的是（）.


点击查看答案


47、单项选择题  应急响应哪一个阶段用来降低事件再次发生的风险（）

A.遏制
B.根除
C.跟踪
D.恢复


点击查看答案


48、单项选择题  SQL的查询方法存在缺陷，因此导致一个用户的查询可能会重用缓冲的（）帐号的连接。

A、Administrator
B、sa
C、user
D、guest


点击查看答案


49、单项选择题  对于外部组织访问企业信息资产的过程中相关说法不正确的是？（）

A.为了信息资产更加安全，禁止外部组织人员访问信息资产。
B.应确保相关信息处理设施和信息资产得到可靠的安全保护。
C.访问前应得到信息资产所有者或管理者的批准。
D.应告知其所应当遵守的信息安全要求。


点击查看答案


50、单项选择题  下面哪一项最准确的阐述了安全检测措施和安全审计之间的区别？（）

A.审计措施不能自动执行，而检测措施可以自动执行
B.检测措施不能自动执行，而审计措施可以自动执行
C.审计措施是一次性的或周期性的进行，而检测措施是实时的进行
D.检测措施是一次性的或周期性的进行，而审计措施是实时的进行


点击查看答案


51、单项选择题  防范密码嗅探攻击计算机系统的控制措施包括下列哪一项？（）

A.静态和重复使用的密码。
B.加密和重复使用的密码。
C.一次性密码和加密。
D.静态和一次性密码。


点击查看答案


52、单项选择题  下列哪一项是一个适当的测试方法适用于业务连续性计划（BCP）？（）

A.试运行
B.纸面测试
C.单元
D.系统


点击查看答案


53、单项选择题  以下哪个命令可以查看端口对应的PID（）

A.netstat-ano
B.ipconfig/all
C.tracert
D.netsh


点击查看答案


54、单项选择题  以下哪一个选项是从软件自身功能出发，进行威胁分析（）

A.攻击面分析
B.威胁建模
C.架构设计
D.详细设计


点击查看答案


55、单项选择题  安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？（）

A.Biba模型中的不允许向上写
B.Biba模型中的不允许向下读
C.Bell-LaPadula模型中的不允许向下写
D.Bell-LaPadula模型中的不允许向上读


点击查看答案


56、单项选择题  一个备份站点包括电线、空调和地板，但不包括计算机和通讯设备，那么它属于（）

A.冷站
B.温站
C.直线站点
D.镜像站点


点击查看答案


57、单项选择题  黑客进行攻击的最后一个步骤是：（）

A.侦查与信息收集
B.漏洞分析与目标选定
C.获取系统权限
D.打扫战场、清楚证据


点击查看答案


58、填空题  信息安全策略的基本原则是（）


点击查看答案


59、单项选择题  下列哪一项体现了适当的职责分离？（）

A.磁带操作员被允许使用系统控制台。
B.操作员是不允许修改系统时间。
C.允许程序员使用系统控制台。
D.控制台操作员被允许装载磁带和磁盘。


点击查看答案


60、单项选择题  在TCP中的六个控制位哪一个是用来请求结束会话的（）

A.SYN
B.ACK
C.FIN
D.RST


点击查看答案


61、单项选择题  构成IPSec的主要安全协议不包括下列哪一项：（）

A.ESP
B.DSS
C.IKE
D.AH


点击查看答案


62、单项选择题  在某个公司中，以下哪个角色最适合评估信息安全的有效性？（）

A.公司的专家
B.业务经理
C.IT审计员
D.信息安全经理


点击查看答案


63、单项选择题  CA的核心职责是（）

A.签发和管理证书
B.审核用户真实信息
C.发布黑名单
D.建立实体链路安全


点击查看答案


64、单项选择题  以下哪项活动对安全编码没有帮助（）

A.代码审计
B.安全编码规范
C.编码培训
D.代码版本管理


点击查看答案


65、单项选择题  下述攻击手段中不属于DOS攻击的是：（）

A.Smurf攻击
B.Land攻击
C.Teardrop攻击
D.CGI溢出攻击


点击查看答案


66、单项选择题  以下哪些不是无形资产（）

A.客户关系
B.电子数据
C.商业信誉
D.企业品牌


点击查看答案


67、单项选择题  设施、网络、平台、介质、应用类信息资产的保密期限为（）

A.3年
B.长期
C.4月
D.短期


点击查看答案


68、单项选择题  实施逻辑访问安全时，以下哪项不是逻辑访问？（）

A.用户ID。
B.访问配置文件。
C.员工胸牌。
D.密码。


点击查看答案


69、单项选择题  一个个人经济上存在问题的公司职员有权独立访问高敏感度的信息，他可能窃取这些信息卖给公司的竞争对手，如何控制这个风险（）

A.开除这名职员
B.限制这名职员访问敏感信息
C.删除敏感信息
D.将此职员送公安部门


点击查看答案


70、单项选择题  有关信息安全事件的描述不正确的是（）

A.信息安全事件的处理应该分类、分级
B.信息安全事件的数量可以反映企业的信息安全管控水平
C.某个时期内企业的信息安全事件的数量为零，这意味着企业面临的信息安全风险很小
D.信息安全事件处理流程中的一个重要环节是对事件发生的根源的追溯，以吸取教训、总结经验，防止类似事情再次发生


点击查看答案


71、单项选择题  以下哪个模型主要用于医疗资料的保护？（）

A.Chinese wall模型
B.BIBA模型
C.Clark－Wilson模型
D.BMA模型


点击查看答案


72、单项选择题  开发人员认为系统架构设计不合理，需要讨论调整后，再次进入编码阶段。开发团队可能采取的开发方法为（）

A.瀑布模型
B.净室模型
C.XP模型
D.迭代模型


点击查看答案


73、单项选择题  以下哪项不属于信息系统安全保障模型包含的方面？（）

A.保障要素。
B.生命周期。
C.安全特征。
D.通信安全。


点击查看答案


74、判断题  入侵检测技术能够识别来自外部用户的入侵行为和内部用户的未经授权活动。


点击查看答案


75、单项选择题  以下哪一项是已经被确认了的具有一定合理性的风险？（）

A.总风险
B.最小化风险
C.可接受风险
D.残余风险


点击查看答案


76、单项选择题  （）在访问控制中，对网络资源的访问是基于什么的？

A、用户
B、权限
C、访问对象
D、工作组


点击查看答案


77、判断题  口令复杂度应有要求，所以复杂的口令可以不用修改。


点击查看答案


78、问答题  RSA采用哪个数量原理？


点击查看答案


79、单项选择题  系统工程是信息安全工程的基础学科，钱学森说：“系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法，使一种对所有系统都具有普遍意义的科学方法”，下列哪项对系统工程的理解是正确的：（）

A.系统工程是一种方法论
B.系统工程是一种技术实现
C.系统工程是一种基本理论
D.系统工程不以人参与系统为研究对象


点击查看答案


80、单项选择题  当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员无需查看：（）

A.访问控制列表
B.系统服务配置情况
C.审计记录
D.用户帐户和权限的设置


点击查看答案


81、单项选择题  下面哪一个不是高层安全方针所关注的（）

A.识别关键业务目标
B.定义安全组织职责
C.定义安全目标
D.定义防火墙边界防护策略


点击查看答案


82、单项选择题  ISMS的内部审核员（非审核组长）的责任不包括？（）

A.熟悉必要的文件和程序；
B.根据要求编制检查列表；
C.配合支持审核组长的工作，有效完成审核任务；
D.负责实施整改内审中发现的问题


点击查看答案


83、判断题  互联网不良信息泛滥的原因有多种，网络道德观念的缺乏属其中一种。


点击查看答案


84、单项选择题  下面哪种方法产生的密码是最难记忆的？（）

A.将用户的生日倒转或是重排
B.将用户的年薪倒转或是重排
C.将用户配偶的名字倒转或是重排
D.用户随机给出的字母


点击查看答案


85、单项选择题  风险评估和管理工具通常是指什么工具（）

A.漏洞扫描工具
B.入侵检测系统
C.安全审计工具
D.安全评估流程管理工具


点击查看答案


86、单项选择题  拒绝服务攻击损害了信息系统的哪一项性能？（）

A.完整性
B.可用性
C.保密性
D.可靠性


点击查看答案


87、单项选择题  密码出口政策最严格的是以下哪个国家？（）

A.法国
B.美国
C.爱尔兰
D.新加坡


点击查看答案


88、单项选择题  在进行风险分析的时候，发现预测可能造成的风险的经济损失时有一定困难。为了评估潜在的损失，应该：（）

A.计算相关信息资产的摊销费用
B.计算投资的回报
C.应用定性的方法进行评估
D.花费必要的时间去评估具体的损失的金额


点击查看答案


89、单项选择题  以下不是信息资产是哪一项？（）

A.服务器
B.机房空调
C.鼠标垫
D.U盘


点击查看答案


90、单项选择题  以下关于风险评估的描述不正确的是？（）

A.作为风险评估的要素之一，威胁发生的可能需要被评估
B.作为风险评估的要素之一，威胁发生后产生的影响需要被评估
C.风险评估是风险管理的第一步
D.风险评估是风险管理的最终结果


点击查看答案


91、单项选择题  指纹、虹膜、语音识别技术是以下哪一种鉴别方式的实例：（）

A.你是什么
B.你有什么
C.你知道什么
D.你做了什么


点击查看答案


92、多项选择题  我国现行的有关互联网安全的法律框架有以下（）层面.

A、法律
B、行政法规
C、行政规章
D、司法解释


点击查看答案


93、单项选择题  保护轮廓（PP）是下面哪一方提出的安全要求？（）

A.评估方
B.开发方
C.用户方
D.制定标准方


点击查看答案


94、单项选择题  信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（）

A.信息的价值
B.信息的时效性
C.信息的存储
D.法律法规的规定


点击查看答案


95、单项选择题  下列哪一项是对信息系统经常不能满足用户需求的最好解释？（）

A.没有适当的质量管理工具
B.经常变化的用户需求
C.用户参与需求挖掘不够
D.项目管理能力不强


点击查看答案


96、单项选择题  下面哪一项是缓冲溢出的危害？（）

A.可能导致shellcode的执行而非法获取权限，破坏系统的保密性
B.执行shellcode后可能进行非法控制，破坏系统的完整性
C.可能导致拒绝服务攻击，破坏系统的可用性
D.以上都是


点击查看答案


97、单项选择题  建立ISMS的第一步是？（）

A.风险评估
B.设计ISMS文档
C.明确ISMS范围
D.确定ISMS策略


点击查看答案


98、单项选择题  以下哪一项是防范SQL注入攻击最有效的手段？（）

A.删除存在注入点的网页
B.对数据库系统的管理权限进行严格的控制
C.通过网络防火墙严格限制Internet用户对web服务器的访问
D.对web用户输入的数据进行严格的过滤


点击查看答案


99、填空题  互联网安全管理法律法规的适用范围是（）、提供互联网数据中心服务的单位和联网使用单位。


点击查看答案


100、单项选择题  由于病毒攻击、非法入侵等原因，校园网部分园区瘫痪，或者邮件、计费服务器不能正常工作，属于以下哪种级别事件（）

A.特别重大事件
B.重大事件
C.较大事件
D.一般事件


点击查看答案


101、单项选择题  黑客造成的主要危害是（）

A.破坏系统、窃取信息及伪造信息
B.攻击系统、获取信息及假冒信息
C.进入系统、损毁信息及谣传信息
D.进入系统，获取信息及伪造信息


点击查看答案


102、单项选择题  以下信息安全原则，哪一项是错误的？（）

A.实施最小授权原则
B.假设外部系统是不安全的
C.消除所有级别的信息安全风险
D.最小化可信任的系统组件


点击查看答案


103、单项选择题  以下哪一项是两家公司为灾难恢复签订互惠协议而面临的最大风险？（）

A.各自的发展将导致（互相间）软硬件不兼容。
B.当需要时资源未必可用。
C.恢复计划无法演练。
D.各家公司的安全基础架构可能不同。


点击查看答案


104、单项选择题  在加固数据库时，以下哪个是数据库加固最需要考虑的？（）

A.修改默认配置
B.规范数据库所有的表空间
C.存储数据被加密
D.修改数据库服务的服务端口


点击查看答案


105、单项选择题  下面关于定性风险评估方法的说法不正确的是（）

A.易于操作，可以对风险进行排序并能够对那些需要立即改善的环节进行标识
B.主观性强，分析结果的质量取决于风险评估小组成员的经验和素质
C."耗时短、成本低、可控性高"
D.能够提供量化的数据支持，易被管理层所理解和接受


点击查看答案


106、单项选择题  信息安全需求获取的主要手段（）

A.信息安全风险评估
B.领导的指示
C.信息安全技术
D.信息安全产品


点击查看答案


107、单项选择题  制定应急响应策略主要需要考虑（）

A.系统恢复能力等级划分
B.系统恢复资源的要求
C.费用考虑
D.人员考虑


点击查看答案


108、单项选择题  应急响应计划文档不应该（）

A.分发给公司所有人员
B.分发给参与应急响应工作的所有人员
C.具有多份拷贝在不同的地点保存
D.由专人负责保存与分发


点击查看答案


109、单项选择题  以下哪一个是数据保护的最重要的目标？（）

A.确定需要访问信息的人员
B.确保信息的完整性
C.拒绝或授权对系统的访问
D.监控逻辑访问


点击查看答案


110、单项选择题  以下哪一种环境控制适用于保护短期内电力环境不稳定条件下的计算机设备？（）

A.电路调整器Power line conditioners
B.电流浪涌防护装置A surge protective device
C.替代电源
D.不间断供电


点击查看答案


111、单项选择题  ISMS审核时，对审核发现中，以下哪个是属于严重不符合项？（）

A.关键的控制程序没有得到贯彻，缺乏标准规定的要求可构成严重不符合项
B.风险评估方法没有按照ISO27005（信息安全风险管理）标准进行
C.孤立的偶发性的且对信息安全管理体系无直接影响的问题；
D.审核员识别的可能改进项


点击查看答案


112、单项选择题  信息资产分级的最关键要素是（）

A.价值
B.时间
C.安全性
D.所有者


点击查看答案


113、单项选择题  下列哪一个是PKI体系中用以对证书进行访问的协议？（）

A.SSL
B.LDAP
C.CA
D.IKE


点击查看答案


114、单项选择题  以下有关访问控制的描述不正确的是（）

A.口令是最常见的验证身份的措施，也是重要的信息资产，应妥善保护和管理
B.系统管理员在给用户分配访问权限时，应该遵循“最小特权原则”，即分配给员工的访问权限只需满足其工作需要的权限，工作之外的权限一律不能分配
C.单点登录系统（一次登录/验证，即可访问多个系统）最大的优势是提升了便利性，但是又面临着“把所有鸡蛋放在一个篮子”的风险；
D.双因子认证（又称强认证）就是一个系统需要两道密码才能进入


点击查看答案


115、填空题  美国（）政府提出来网络空间的安全战略。


点击查看答案


116、单项选择题  负责授权访问业务系统的职责应该属于：（）

A.数据拥有者
B.安全管理员
C.IT安全经理
D.请求者的直接上司


点击查看答案


117、判断题  科学观察可以分为直接观察和间接观察。


点击查看答案


118、单项选择题  在软件程序测试的哪个阶段一个组织应该进行体系结构设计测试？（）

A.可接受性测试
B.系统测试
C.集成测试
D.单元测试


点击查看答案


119、单项选择题  根据SSE-CMM以下哪一项不是在安全工程过程中实施安全控制时需要做的？（）

A.获得用户对安全需求的理解
B.建立安全控制的职责
C.管理安全控制的配置
D.进行针对安全控制的教育培训


点击查看答案


120、单项选择题  组织中对于每个独立流程都有对应的业务连续性计划，但缺乏全面的业务连续性计划，应采取下面哪一项行动？（）

A.建议建立全面的业务连续性计划
B.确认所有的业务连续性计划是否相容
C.接受已有业务连续性计划
D.建议建立单独的业务连续性计划


点击查看答案


121、单项选择题  以下关于标准的描述，那一项是正确的？（）

A.标准是高级管理层对支持信息安全的声明
B.标准是建立有效安全策略的第一要素
C.标准用来描述组织内安全策略如何实施的
D.标准是高级管理层建立信息系统安全的指示


点击查看答案


122、单项选择题  计算机安全事故发生时，下列哪些人不被通知或者最后才被通知：（）

A.系统管理员
B.律师
C.恢复协调员
D.硬件和软件厂商


点击查看答案


123、填空题  我国的信息化发展不平衡，总的来说，（）信息化指数高，从东部到西部信息化指数逐渐降低。


点击查看答案


124、单项选择题  信息安全风险评估对象确立的主要依据是什么（）

A.系统设备的类型
B.系统的业务目标和特性
C.系统的技术架构
D.系统的网络环境


点击查看答案


125、单项选择题  信息安全管理措施不包括：（）

A.安全策略
B.物理和环境安全
C.访问控制
D.安全范围


点击查看答案


126、填空题  由于网络钓鱼通常利用（）进行传播，因此，各种（）的技术也都可以用来反网络钓鱼。


点击查看答案


127、单项选择题  哪一项不是管理层承诺完成的？（）

A.确定组织的总体安全目标
B.购买性能良好的信息安全产品
C.推动安全意识教育
D.评审安全策略的有效性


点击查看答案


128、单项选择题  对磁介质的最有效好销毁方法是？（）

A.格式化
B.物理破坏
C.消磁
D.删除


点击查看答案


129、单项选择题  以下哪一个是对于参观者访问数据中心的最有效的控制？（）

A.陪同参观者
B.参观者佩戴证件
C.参观者签字
D.参观者由工作人员抽样检查


点击查看答案


130、单项选择题  广义的网络信息保密性是指（）

A、利用密码技术对信息进行加密处理，以防止信息泄漏和保护信息不为非授权用户掌握
B、保证数据在传输、存储等过程中不被非法修改
C、对数据的截获、篡改采取完整性标识的生成与检验技术
D、保守国家机密，或是未经信息拥有者的许可，不得非法泄漏该保密信息给非授权人员


点击查看答案


131、单项选择题  当以下哪一类人员维护应用系统软件的时候，会造成对“职责分离”原则的违背？（）

A.数据维护管理员
B.系统故障处理员
C.系统维护管理员
D.系统程序员


点击查看答案


132、单项选择题  以下哪项不属于信息安全管理的工作内容（）

A.信息安全培训
B.信息安全考核
C.信息安全规划
D.安全漏洞扫描


点击查看答案


133、单项选择题  下列哪一项是首席安全官的正常职责？（）

A.定期审查和评价安全策略
B.执行用户应用系统和软件测试与评价
C.授予或废除用户对IT资源的访问权限
D.批准对数据和应用系统的访问权限


点击查看答案


134、单项选择题  干管灭火器系统使用（）

A.水，但是只有在发现火警以后水才进入管道
B.水，但是水管中有特殊的防水剂
C.CO2代替水
D.哈龙代替水


点击查看答案


135、填空题  信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的（）提供技术支持。


点击查看答案


136、填空题  物流（）电子商务规划框架


点击查看答案


137、单项选择题  信息安全风险管理的最终责任人是？（）

A.决策层
B.管理层
C.执行层
D.支持层


点击查看答案


138、单项选择题  下面安全策略的特性中，不包括哪一项？（）

A.指导性
B.静态性
C.可审核性
D.非技术性


点击查看答案


139、单项选择题  应急响应计划应该多久测试一次？（）

A.10年
B.当基础环境或设施发生变化时
C.2年
D.当组织内业务发生重大的变更时


点击查看答案


140、单项选择题  系统地识别和管理组织所应用的过程，特别是这些过程之间的相互作用，称为什么？（）

A.戴明循环
B.过程方法
C.管理体系
D.服务管理


点击查看答案


141、单项选择题  信息安全管理体系（ISMS）是一个怎样的体系，以下描述不正确的是（）

A.ISMS是一个遵循PDCA模式的动态发展的体系
B.ISMS是一个文件化、系统化的体系
C.ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定
D.ISMS应该是一步到位的，应该解决所有的信息安全问题


点击查看答案


142、单项选择题  评估IT风险被很好的达到，可以通过：（）

A.评估IT资产和IT项目总共的威胁
B.用公司的以前的真的损失经验来决定现在的弱点和威胁
C.审查可比较的组织出版的损失数据
D.一句审计拔高审查IT控制弱点


点击查看答案


143、单项选择题  （）以下哪个策略不属于本地计算机策略？

A、审核策略
B、Kerberos身份验证策略
C、用户权利指派
D、安全选项


点击查看答案


144、单项选择题  以下哪些不是介质类资产：（）

A.纸质文档
B.存储介质
C.软件介质
D.凭证


点击查看答案


145、判断题  标准访问控制列表通过网络地址和传输中的数据类型进行信息流控制，且只允许过滤目的地址。


点击查看答案


146、单项选择题  下列对SSE-CMM说法错误的是？（）

A.它通过域维和能力维共同形成对安全工程能力的评价
B.域维定义了实施安全工程的所有实施活动
C.能力维定义了工程能力的判断标准
D.“公共特征”是域维中对获得过程区目标的必要步骤的定义


点击查看答案


147、单项选择题  一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略？（）

A.状态检测防火墙
B.网页内容过滤
C.网页缓存服务器
D.代理服务器


点击查看答案


148、单项选择题  信息的存在及传播方式（）

A.存在于计算机、磁带、纸张等介质中
B.记忆在人的大脑里
C.通过网络打印机复印机等方式进行传播
D.通过投影仪显示


点击查看答案


149、单项选择题  （）在信息安全的服务中，访问控制的作用是什么？

A、如何确定自己的身份，如利用一个带有密码的用户帐号登录
B、赋予用户对文件和目录的权限
C、保护系统或主机上的数据不被非认证的用户访问
D、提供类似网络中“劫持”这种手段的攻击的保护措施


点击查看答案


150、判断题  互联网不良信息是指行为人通过互联网发布的公然违反国家的法律、法规及政策，违背社会道德伦理与价值观，对国家、社会及个人造成有害影响并为国家、社会及个人所排斥的，反应现实社会不良现象的互联网信息。


点击查看答案


151、单项选择题  下面各种方法，哪个是制定灾难恢复策略必须最先评估的（）

A.所有的威胁可以被完全移除
B.一个可以实现的成本效益，内置的复原
C.恢复时间可以优化
D.恢复成本可以最小化


点击查看答案


152、单项选择题  银行柜员的访问控制策略实施以下的哪一种？（）

A.基于角色的策略。
B.基于身份的策略。
C.基于用户的策略。
D.基于规则政策。


点击查看答案


153、单项选择题  关于信息安全策略文件以下说法不正确的是哪个？（）

A.信息安全策略文件应由管理者批准、发布。
B.信息安全策略文件并传达给所有员工和外部相关方。
C.信息安全策略文件必须打印成纸质文件进行分发。
D.信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法。


点击查看答案


154、单项选择题  在WindowsNT/2K中，哪些成员可以修改新建文件或文件夹的默认共享设置？（）

A.域管理员
B.域用户
C.所有人
D.管理员


点击查看答案


155、单项选择题  对业务应用系统授权访问的责任属于：（）

A.数据所有者
B.安全管理员
C.IT安全经理
D.申请人的直线主管


点击查看答案


156、单项选择题  TCP三次握手协议的第一步是发送一个：（）

A.SYN包
B.ACK包
C.UDP包
D.null包


点击查看答案


157、单项选择题  Rlogin在哪个TCP端口运行？（）

A.114
B.513
C.212
D.271


点击查看答案


158、单项选择题  在信息处理设施（IPF）的硬件更换之后，业务连续性流程经理首先应该实施下列哪项活动？（）

A.验证与热门站点的兼容性
B.检查实施报告
C.进行灾难恢复计划的演练
D.更新信息资产清单


点击查看答案


159、单项选择题  以下哪一个不是风险控制的主要方式（）

A.规避方式
B.转移方式
C.降低方式
D.隔离方式


点击查看答案


160、判断题  系统里的信息涉及国家秘密的信息系统，只要其中的涉密信息很少，就不算是涉密信息系统。


点击查看答案


161、单项选择题  （）关于Windows2000中的身份验证过程，下面哪种说法是错误的？

A、如果用户登录一个域，则Windows2000将把这些登录信息转交给域控制器处理。
B、如果用户登录本机，则Windows2000将把这些登录信息转交给域控制器处理。
C、如果用户登录一个域，则Windows2000利用域控制器含有的目录副本，验证用户的登录信息。
D、如果用户登录本机，则Windows2000利用本机的安全子系统含有的本机安全数据库，验证用户的登录信息。


点击查看答案


162、单项选择题  为了达到组织灾难恢复的要求，备份时间间隔不能超过：（）

A．服务水平目标（SLO）
B．恢复时间目标（RTO）
C．恢复点目标（RPO）
D．停用的最大可接受程度（MAO）


点击查看答案


163、单项选择题  信息资产敏感性指的是：（）

A.机密性
B.完整性
C.可用性
D.安全性


点击查看答案


164、单项选择题  ISO/IEC27002由以下哪一个标准演变而来？（）

A.BS7799-1
B.BS7799-2
C.ISO/IEC17799
D.ISO/IEC13335


点击查看答案


165、单项选择题  如果恶意开发人员想在代码中隐藏逻辑炸弹，什么预防方式最有效？（）

A.源代码周期性安全扫描
B.源代码人工审计
C.渗透测试
D.对系统的运行情况进行不间断监测记录


点击查看答案


166、单项选择题  在信息安全管理日常工作中，需要与哪些机构保持联系？（）

A.政府部门
B.监管部门
C.外部专家
D.以上都是


点击查看答案


167、单项选择题  组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？（）

A．明确的支持
B．执行风险分析
C．定义目标和范围
D．职责定义与授权


点击查看答案


168、填空题  电子商务是成长潜力（），综合效益（）的产业。


点击查看答案


169、单项选择题  下列哪一项不是工程实施阶段信息安全工程监理的主要目标？（）

A.明确工程实施计划，对于计划的调整必须合理、受控
B.促使工程中所使用的产品和服务符合承建合同及国家相关法律、法规和标准
C.促使业务单位与承建单位充分沟通，形成深化的安全需求
D.促使工程实施过程满足承建合同的要求，并与工程设计方案、工程计划相符


点击查看答案


170、单项选择题  TACACS使用哪个端口？（）

A.TCP 69
B.TCP 49
C.UDP 69
D.UDP 49


点击查看答案


171、单项选择题  对一项应用的控制进行了检查，将会评估（）

A.该应用在满足业务流程上的效率
B.任何被发现风险影响
C.业务流程服务的应用
D.应用程序的优化


点击查看答案


172、单项选择题  职责分离的主要目的是？（）

A.防止一个人从头到尾整个控制某一交易或者活动
B.不同部门的雇员不可以在一起工作
C.对于所有的资源都必须有保护措施
D.对于所有的设备都必须有操作控制措施


点击查看答案


173、单项选择题  为了预防逻辑炸弹，项目经理采取的最有效的措施应该是（）

A.对每日提交的新代码进行人工审计
B.代码安全扫描
C.安全意识教育
D.安全编码培训教育


点击查看答案


174、单项选择题  如何对信息安全风险评估的过程进行质量监控和管理？（）

A.对风险评估发现的漏洞进行确认
B.针对风险评估的过程文档和结果报告进行监控和审查
C.对风险评估的信息系统进行安全调查
D.对风险控制测措施有有效性进行测试


点击查看答案


175、单项选择题  在正常情况下，应急响应计划培训应该至少多久一次（）

A.1年
B.2年
C.半年
D.5年


点击查看答案


176、单项选择题  下列哪个协议可以防止局域网的数据链路层的桥接环路：（）

A.HSRP
B.STP
C.VRRP
D.OSPF


点击查看答案


177、判断题  在SSL握手信息中，采用了RSA、MD5等加密技术来实现机密性和数据完整性。


点击查看答案


178、单项选择题  当建立一个业务持续性计划时，使用下面哪一个工具用来理解组织业务流程？（）

A.业务持续性自我评估
B.资源的恢复分析
C.风险评估和业务影响评估
D.差异分析


点击查看答案


179、单项选择题  下面哪个组合不是是信息资产（）

A.硬件、软件、文档资料
B.关键人员
C.组织提供的信息服务
D.桌子、椅子


点击查看答案


180、单项选择题  下列对于蠕虫病毒的描述错误的是：（）

A.蠕虫的传播无需用户操作
B.蠕虫会消耗内存或网络带宽，导致DOS
C.蠕虫的传播需要通过“宿主”程序或文件
D.蠕虫程序一般由“传播模块”、“隐藏模块”和“目的功能模块”构成


点击查看答案


181、单项选择题  下列对“信息安全风险”的描述正确的是：（）

A.是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险
B.是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险
C.是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险
D.是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险


点击查看答案


182、单项选择题  （）通过注册表或者安全策略，限制匿名连接的目的是什么？

A、匿名连接会造成系统额外负担，影响性能
B、匿名连接影响网络效率
C、匿名连接能够探测SAM的帐号和组
D、匿名连接直接导致系统被他人远程控制


点击查看答案


183、单项选择题  下列关于访问控制模型说法不准确的是？（）

A.访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。
B.自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。
C.基于角色的访问控制RBAC中“角色”通常是根据行政级别来定义的。
D.强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策。


点击查看答案


184、单项选择题  那一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问链接的能力？（）

A.包过滤防火墙
B.状态检测防火墙
C.应用网关防火墙
D.以上都不能


点击查看答案


185、单项选择题  下面哪一项不是主机型入侵检测系统的优点？（）

A.性能价格比高
B.视野集中
C.敏感细腻
D.占资源少


点击查看答案


186、单项选择题  关于数据库注入攻击的说法错误的是：（）

A．它的主要原因是程序对用户的输入缺乏过滤
B．一般情况下防火墙对它无法防范
C．对它进行防范时要关注操作系统的版本和安全补丁
D．注入成功后可以获取部分权限


点击查看答案


187、单项选择题  BIBA模型基于两种规则来保障数据的完整性的保密性，分别是：（）

A.上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据
B.下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据
C.上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据
D.下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据


点击查看答案


188、单项选择题  下面哪一项不是风险评估的过程？（）

A.风险因素识别
B.风险程度分析
C.风险控制选择
D.风险等级评价


点击查看答案


189、单项选择题  在一家企业的业务持续性计划中，什么情况被宣布为一个危机没有被定义。这一点关系到的主要风险是：（）

A.对这种情况的评估可能会延迟
B.灾难恢复计划的执行可能会被影响
C.团队通知可能不会发生
D.对潜在危机的识别可能会无效


点击查看答案


190、单项选择题  下列不属于网络安全测试范畴的是（）。

A.结构安全
B.边界完整性检查
C.剩余信息保护
D.网络设备防护


点击查看答案


191、单项选择题  向外部机构提供其信息处理设施的物理访问权限前，组织应当做什么？（）

A.该外部机构的过程应当可以被独立机构进行IT审计
B.该组织应执行一个风险评估，设计并实施适当的控制
C.该外部机构的任何访问应被限制在DMZ区之内
D.应当给该外部机构的员工培训其安全程序


点击查看答案


192、单项选择题  有关认证和认可的描述，以下不正确的是（）

A.认证就是第三方依据程序对产品、过程、服务符合规定要求给予书面保证（合格证书）
B.根据对象的不同，认证通常分为产品认证和体系认证
C.认可是由某权威机构依据程序对某团体或个人具有从事特定任务的能力给予的正式承认
D.企业通过ISO27001认证则说明企业符合ISO27001和ISO27002标准的要求


点击查看答案


193、单项选择题  信息安全策略，声称“密码的显示必须以掩码的形式”的目的是防范下面哪种攻击风险？（）

A.尾随
B.垃圾搜索
C.肩窥
D.冒充


点击查看答案


194、单项选择题  风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？（）

A.只识别与业务及信息系统有关的信息资产，分类识别
B.所有公司资产都要识别
C.可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产
D.资产识别务必明确责任人、保管者和用户


点击查看答案


195、单项选择题  以下对信息安全描述不正确的是（）

A.信息安全的基本要素包括保密性、完整性和可用性
B.信息安全就是保障企业信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性
C.信息安全就是不出安全事故/事件
D.信息安全不仅仅只考虑防止信息泄密就可以了


点击查看答案


196、单项选择题  渗透测试作为网络安全评估的一部分（）

A.提供保证所有弱点都被发现
B.在不需要警告所有组织的管理层的情况下执行
C.找到存在的能够获得未授权访问的漏洞
D.在网络边界上执行不会破坏信息资产


点击查看答案


197、单项选择题  下列岗位哪个在招聘前最需要进行背景调查？（）

A.采购人员
B.销售人员
C.财务总监
D.行政人员


点击查看答案


198、单项选择题  （）作为互联网的诞生地，其互联网发展速度非常之快，信息化程度也是世界之最.

A、美国
B、日本
C、中国
D、德国


点击查看答案


199、单项选择题  自主性、自律性（）和多元性都是网络道德的特点.

A、统一性
B、同一性
C、开放性
D、复杂性


点击查看答案


200、单项选择题  在设计业务连续性计划时，企业影响分析可以用来识别关键业务流程和相应的支持程序，它主要会影响到下面哪一项内容的制定？（）

A.维护业务连续性计划的职责
B.选择站点恢复供应商的条件
C.恢复策略
D.关键人员的职责


点击查看答案


201、单项选择题  关于标准、指南、程序的描述，哪一项是最准确的？（）

A.标准是建议性的策略，指南是强制执行的策略
B.程序为符合强制性指南的一般性建议
C.程序是为符合强制性指南的一般性建议
D.程序是为符合强制性标准的的说明


点击查看答案


202、单项选择题  风险评估按照评估者的不同可以分为自评估和第三方评估，这两种评估方式最本质的差别是什么？（）

A.评估结果的客观性
B.评估工具的专业程度
C.评估人员的技术能力
D.评估报告的形式


点击查看答案


203、单项选择题  在自主访问环境中，以下哪个实体可以将信息访问权授予给其他人？（）

A.经理
B.集团负责人
C.安全经理
D.数据所有者


点击查看答案


204、判断题  电子商务的网络零售不包括B2C和2C。


点击查看答案


205、单项选择题  我国规定商用密码产品的研发、制造、销售和使用采取专控管理，必须经过审批，所依据的是：（）

A、商用密码管理条例
B、中华人民共和国计算机信息系统安全保护条例
C、计算机信息系统国际联网保密管理规定
D、中华人民共和国保密法


点击查看答案


206、单项选择题  以下哪个进程不属于NFS服务器端的进程？（）

A.statd
B.mountd
C.nfsd
D.Automounter


点击查看答案


207、单项选择题  高层管理者对信息安全管理的承诺以下说法不正确的是？（）

A.制定、评审、批准信息安全方针。
B.为信息安全提供明确的方向和支持。
C.为信息安全提供所需的资源。
D.对各项信息安全工作进行执行、监督与检查。


点击查看答案


208、问答题  安全审计按对象不同，可分为哪些类？各类审计的内容又是什么？


点击查看答案


209、单项选择题  在安全人员的帮助下，对数据提供访问权的责任在于：（）

A.数据所有者
B.程序员
C.系统分析师
D.库管员


点击查看答案


210、单项选择题  企业由于人力资源短缺，IT支持一直以来由一位最终用户兼职，最恰当的补偿性控制是：（）

A.限制物理访问计算设备
B.检查事务和应用日志
C.雇用新IT员工之前进行背景调查
D.在双休日锁定用户会话


点击查看答案


211、单项选择题  为了解决操作人员执行日常备份的失误，管理层要求系统管理员签字日常备份，这是一个风险....例子：（）

A.防止
B.转移
C.缓解
D.接受


点击查看答案


212、单项选择题  在准备灾难恢复计划时下列哪项应该首先实施？（）

A.做出恢复策略
B.执行业务影响分析
C.明确软件系统、硬件和网络组件结构
D.委任具有明确的雇员、角色和层级的恢复团队


点击查看答案


213、单项选择题  信息资产面临的主要威胁来源主要包括（）

A.自然灾害
B.系统故障
C.内部人员操作失误
D.以上都包括


点击查看答案


214、单项选择题  有关定性风险评估和定量风险评估的区别，以下描述不正确的是（）

A.定性风险评估比较主观，而定量风险评估更客观
B.定性风险评估容易实施，定量风险评估往往数据准确性很难保证
C.定性风险评估更成熟，定量风险评估还停留在理论阶段
D.定性风险评估和定量风险评估没有本质区别，可以通用


点击查看答案


215、单项选择题  要求用户必须登陆，并且用户有能力创建群组标识的最低安全级别是哪一级？（）

A.D
B.C1
C.C2
D.B1


点击查看答案


216、单项选择题  以下哪种情形下最适合使用数据镜像来作为恢复策略？（）

A.高的灾难容忍度
B.高的恢复时间目标（RTO）
C.低的恢复点目标（RPO）
D.高的恢复点目标（RPO）


点击查看答案


217、单项选择题  下列哪一项信息不包含在X.509规定的数字证书中？（）

A.证书有效期
B.证书持有者的公钥
C.证书颁发机构的签名
D.证书颁发机构的私钥


点击查看答案


218、多项选择题  网络违法犯罪的表现形式有（）。

A、网络诈骗
B、网络^色 情
C、网络盗窃
D、网络赌博


点击查看答案


219、单项选择题  戴明循环执行顺序，下面哪项正确？（）

A.PLAN-ACT-DO-CHECK
B.CHECK-PLAN-ACT-DO
C.PLAN-DO-CHECK-ACT
D.ACT-PLAN-CHECK-DO


点击查看答案


220、单项选择题  网络“抄袭”纠纷频发反映了（）

A、互联网产业创新活力不足
B、互联网诚信缺失
C、互联网市场行为亟待规范
D、互联网立法工作的滞后


点击查看答案


221、单项选择题  CC中的评估保证级4级（EAL3）对应TCSEC和ITSEC的哪个级别？（）

A."对应TCSECB1级，对应ITSECE4级"
B."对应TCSECC2级，对应ITSECE4级"
C."对应TCSECB1级，对应ITSECE3级"
D."对应TCSECC2级，对应ITSECE2级"


点击查看答案


222、单项选择题  从业务角度出发，最大的风险可能发生在那个阶段（）

A.立项可行性分析阶段
B.系统需求分析阶段
C.架构设计和编码阶段
D.投产上线阶段


点击查看答案


223、单项选择题  安全开发制度中，QA最关注的的制度是（）

A.系统后评价规定
B.可行性分析与需求分析规定
C.安全开发流程的定义、交付物和交付物衡量标准
D.需求变更规定


点击查看答案


224、单项选择题  信息安全应急响应计划总则中，不包括以下哪个（）

A.编制目的
B.编制依据
C.工作原则
D.角色职责


点击查看答案


225、单项选择题  安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中，注意到生产数据被用于测试环境测试，这种情况下存在哪种最有可能的潜在风险？（）

A.测试环境可能没有充足的控制确保数据的精确性
B.测试环境可能由于使用生产数据而产生不精确的结果
C.测试环境的硬件可能与生产环境的不同
D.测试环境可能没有充分的访问控制以确保数据机密性


点击查看答案


226、单项选择题  以下哪些不是设备资产：（）

A.机房设施
B.周边设施
C.管理终端
D.操作系统


点击查看答案


227、填空题  即使在企业环境中，（）作为企业纵深防御的一部分也是十分必要的。


点击查看答案


228、单项选择题  下面哪一个不是系统设计阶段风险管理的工作内容（）

A.安全技术选择
B.软件设计风险控制
C.安全产品选择
D.安全需求分析


点击查看答案


229、填空题  在企业推进信息化的过程中应（）风险。


点击查看答案


230、填空题  在一个有多个防火墙存在的环境中，每个连接两个（）的计算机或网络都是DMZ。


点击查看答案


231、单项选择题  下面哪个是管理业务连续性计划中最重要的方面？（）

A.备份站点安全以及距离主站点的距离。
B.定期测试恢复计划
C.完全测试过的备份硬件在备份站点可有
D.多个网络服务的网络连接是可用


点击查看答案


232、多项选择题  强制访问控制策略最显著的特征是（）。

A.局限性
B.全局性
C.时效性
D.永久性


点击查看答案


233、单项选择题  有关人员安全的描述不正确的是（）

A.人员的安全管理是企业信息安全管理活动中最难的环节
B.重要或敏感岗位的人员入职之前，需要做好人员的背景检查
C.企业人员预算受限的情况下，职责分离难以实施，企业对此无能为力，也无需做任何工作
D.人员离职之后，必须清除离职员工所有的逻辑访问帐号


点击查看答案


234、单项选择题  数据库的加密方法中，采用（），则密钥管理较为简单，只需借用文件加密的密钥管理方法。

A、库外加密
B、库内加密
C、记录加密
D、元组加密


点击查看答案


235、单项选择题  下面哪一种物理访问控制能够对非授权访问提供最高级别的安全？（）

A.bolting门锁
B.Cipher密码锁
C.电子门锁
D.指纹扫描器


点击查看答案


236、单项选择题  当保护组织的信息系统时，在网络防火墙被破坏以后，通常的下一道防线是下列哪一项？（）

A.个人防火墙
B.防病毒软件
C.入侵检测系统
D.虚拟局域网设置


点击查看答案


237、单项选择题  下面关于定性风险评估方法的说法正确的是（）

A.通过将资产价值和风险等量化为财务价值和方式来进行计算的一种方法
B.采用文字形式或叙述性的数值范围来描述潜在后果的大小程度及这些后果发生的可能性
C.在后果和可能性分析中采用数值，并采用从各种各样的来源中得到的数据
D.定性风险分析提供了较好的成本效益分析


点击查看答案


238、单项选择题  信息系统的价值确定需要与哪个部门进行有效沟通确定？（）

A.系统维护部门
B.系统开发部门
C.财务部门
D.业务部门


点击查看答案


239、单项选择题  以下关于软件安全测试说法正确的是？（）

A.软件安全测试就是黑盒测试。
B.Fuzz测试是经常采用的安全测试方法之一。
C.软件安全测试关注的是软件的功能。
D.软件安全测试可以发现软件中产生的所有安全问题。


点击查看答案


240、单项选择题  作为信息安全治理的成果，战略方针提供了：（）

A.企业所需的安全要求
B.遵从最佳实务的安全基准
C.日常化制度化的解决方案
D.风险暴露的理解


点击查看答案


241、单项选择题  对于信息安全管理，风险评估的方法比起基线的方法，主要的优势在于它确保（）

A.信息资产被过度保护
B.不考虑资产的价值，基本水平的保护都会被实施
C.对信息资产实施适当水平的保护
D.对所有信息资产保护都投入相同的资源


点击查看答案


242、填空题  APT攻击是一种“（）”的攻击。


点击查看答案


243、单项选择题  路由器工作在OSI的哪一层（）

A.传输层
B.数据链路层
C.网络层
D.应用层


点击查看答案


244、单项选择题  为什么实现单点登录的批处理文件及脚本文件需要被保护存储？（）

A.因为最小授权原则
B.因为它们不可以被操作员访问到
C.因为它们可能包含用户身份信息
D.因为知所必须原则


点击查看答案


245、单项选择题  组织的灾难恢复计划应该：（）

A.减少恢复时间，降低恢复费用
B.增加恢复时间，提高恢复费用
C.减少恢复的持续时间，提高恢复费用
D.对恢复时间和费用都不影响


点击查看答案


246、单项选择题  要很好的评估信息安全风险，可以通过：（）

A.评估IT资产和IT项目的威胁
B.用公司的以前的真的损失经验来决定现在的弱点和威胁
C.审查可比较的组织公开的损失统计
D.审查在审计报告中的可识别的IT控制缺陷


点击查看答案


247、单项选择题  下列对于CC的“评估保证级”（EAL）的说法最准确的是：（）

A.代表着不同的访问控制强度
B.描述了对抗安全威胁的能力级别
C.是信息技术产品或信息技术系统对安全行为和安全功能的不同要求
D.由一系列保证组件构成的包，可以代表预先定义的保证尺度


点击查看答案


248、判断题  网络道德问题产生的客观原因是网络社会的社会背景。


点击查看答案


249、单项选择题  发生（）后，磁盘上的物理数据和日志文件被破坏，这是最严重的一种故障，恢复方法是重装数据库，然后重做已完成的事务。

A、系统故障
B、事故故障
C、介质故障
D、软件故障


点击查看答案


250、单项选择题  下面对自由访问控制（DAC）描述正确的是（）

A.比较强制访问控制而言不太灵活
B.基于安全标签
C.关注信息流
D.在商业环境中广泛使用


点击查看答案


251、单项选择题  对于在ISMS内审中所发现的问题，在审核之后应该实施必要的改进措施并进行跟踪和评价，以下描述不正确的是？（）

A.改进措施包括纠正和预防措施
B.改进措施可由受审单位提出并实施
C.不可以对体系文件进行更新或修改
D.对改进措施的评价应该包括措施的有效性的分析


点击查看答案


252、单项选择题  下面哪一项是恢复非关键系统的最合理方案？（）

A.温站
B.移动站
C.热站
D.冷站


点击查看答案


253、单项选择题  目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所制定的规章制度？（）

A.公安部
B.国家保密局
C.信息产业部
D.国家密码管理委员会办公室


点击查看答案


254、单项选择题  以下哪个标准是ISO27001的前身标准？（）

A.BS5750
B.BS7750
C.BS7799
D.BS15000


点击查看答案


255、填空题  医药学（）社会科学。


点击查看答案


256、单项选择题  评估BCP时，下列哪一项应当最被关注：（）

A.灾难等级基于受损功能的范围，而不是持续时间
B.低级别灾难和软件事件之间的区别不清晰
C.总体BCP被文档化，但详细恢复步骤没有规定
D.宣布灾难的职责没有被识别


点击查看答案


257、单项选择题  构成风险的关键因素有哪些？（）

A.人，财，物
B.技术，管理和操作
C.资产，威胁和弱点
D.资产，可能性和严重性


点击查看答案


258、单项选择题  组织与供应商协商服务水平协议，下面哪一个最先发生？（）

A.制定可行性研究
B.检查是否符合公司策略
C.草拟服务水平协议
D.草拟服务水平要求


点击查看答案


259、填空题  思维定式（）观察偏差的主观因素。


点击查看答案


260、单项选择题  企业ISMS（信息安全管理体系）建设的原则不包括以下哪个（）

A.管理层足够重视
B.需要全员参与
C.不必遵循过程的方法
D.需要持续改进


点击查看答案


261、单项选择题  灾难恢复SHARE78的第三层是指（）

A.卡车运送
B.电子链接
C.活动状态的备份中心
D.0数据丢失


点击查看答案


262、单项选择题  安全审计是对系统活动和记录的独立检查和验证，以下哪一项不是审计系统的（）

A.辅助辨识和分析未经授权的活动或攻击
B.对与己建立的安全策略的一致性进行核查
C.及时阻断违反安全策略的访问
D.帮助发现需要改进的安全控制措施


点击查看答案


263、单项选择题  事件响应六个阶段定义了安全事件处理的流程，这个流程的顺序是（）

A.准备－遏制－确认－根除－恢复－跟踪
B.准备－确认－遏制－恢复－根除－跟踪
C.准备－确认－遏制－根除－恢复－跟踪
D.准备－遏制－根除－确认－恢复－跟踪


点击查看答案


264、单项选择题  NT/2K安全模型中哪个关键组件能够保证用户有权力访问某些特定的资源？（）

A.LONGON过程（LP）
B.安全帐号管理（SAM）
C.安全参考监控器（SRM）
D.本地安全授权（LSA.


点击查看答案


265、判断题  制定完备的法律体系是有效治理互联网不良信息的法律前提与制度保障。


点击查看答案


266、单项选择题  以下哪项不是信息安全的主要目标（）

A.确保业务连续性
B.保护信息免受各种威胁的损害
C.防止黑客窃取员工个人信息
D.投资回报和商业机遇最大化


点击查看答案


267、单项选择题  在一份热站、温站或冷站协议中，协议条款应包含以下哪一项需考虑的事项（）

A.具体的保证设施
B.订户的总数
C.同时允许使用设施的订户数量
D.涉及的其他用户


点击查看答案


268、单项选择题  下列哪一个是国家推荐标准（）

A.GB/T18020-1999
B.SJ/T30003-93
C.ISO/IEC15408
D.GA243-2000


点击查看答案


269、单项选择题  TCP握手中，缩写RST指的是什么？（）

A.Reset
B.Response
C.Reply State
D.Rest


点击查看答案


270、判断题  新兴信息安全技术将成主流是信息安全技术发展趋势。


点击查看答案


271、单项选择题  20世纪70－90年代，信息安全所面临的威胁主要是非法访问、恶意代码和脆弱口令等，请问这是信息安全发展的什么阶段？（）

A.通信安全。
B.计算机安全。
C.信息系统安全。
D.信息安全保障。


点击查看答案


272、单项选择题  默认情况下，Window2000域之间的信任关系有什么特点？（）

A.只能单向，可以传递
B.只能单向，不可传递
C.可以双向，可以传递
D.可以双向，不可传递


点击查看答案


273、单项选择题  下面选项中不属于数据库安全模型的是：（）

A.自主型安全模型
B.强制型安全模型
C.基于角色的模型
D.访问控制矩阵


点击查看答案


274、单项选择题  降低企业所面临的信息安全风险，可能的处理手段不包括哪些（）

A.通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷
B.通过数据备份、双机热备等冗余手段来提升信息系统的可靠性；
C.建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击
D.通过业务外包的方式，转嫁所有的安全风险


点击查看答案


275、判断题  任何话题只有积累了足够数量或者分量的帖子，才能体现这种持续关注度。


点击查看答案


276、多项选择题  网络主体要提高自身的道德修养，要做到（）方面。

A、提高自己的道德修养水平
B、提高自己的道德修养层次
C、提高自己的网络技术水平
D、坚决同不道德的网络行为作斗争


点击查看答案


277、单项选择题  在实施风险分析期间，识别出威胁和潜在影响后应该（）

A.识别和评定管理层使用的风险评估方法
B.识别信息资产和基本系统
C.揭示对管理的威胁和影响
D.识别和评价现有控制


点击查看答案


278、单项选择题  下列生物识别设备，哪一项的交差错判率（CER）最高？（）

A.虹膜识别设备
B.手掌识别设备
C.声音识别设备
D.指纹识别设备


点击查看答案


279、单项选择题  以下哪些不属于敏感性标识（）

A.不干贴方式
B.印章方式
C.电子标签
D.个人签名


点击查看答案


280、单项选择题  下列哪项不是信息系统安全工程能力成熟度模型（SSE-CMM）的主要过程：（）

A.风险过程
B.保证过程
C.工程过程
D.评估过程


点击查看答案


281、判断题  双因子鉴别不仅要求访问者知道一些鉴别信息，还需要访问者拥有鉴别特征。


点击查看答案


282、单项选择题  有关Kerberos说法下列哪项是正确的？（）

A.它利用公钥加密技术。
B.它依靠对称密码技术。
C.它是第二方的认证系统。
D.票据授予之后将加密数据，但以明文方式交换密码


点击查看答案


283、单项选择题  ()在访问控制中，文件系统权限被默认地赋予了什么组？

A、Users
B、Guests
C、Administrators
D、Replicator


点击查看答案


284、单项选择题  在数据库系统中，（）是信息系统的第一道屏障。

A、数据加密
B、数据库加密
C、口令保护
D、数据审计


点击查看答案


285、单项选择题  

在选择外部供货生产商时，评价标准按照重要性的排列顺序是：（）
1.供货商与信息系统部门的接近程度
2.供货商雇员的态度
3.供货商的信誉、专业知识、技术
4.供货商的财政状况和管理情况

A.4，3，1，2
B.3，4，2，1
C.3，2，4，1
D.1，2，3，4


点击查看答案


286、填空题  《计算机信息系统安全保护条例》规定，（）主管全国计算机信息安全保护工作。


点击查看答案


287、单项选择题  “可信计算基（TCB）”不包括：（）

A.执行安全策略的所有硬件
B.执行安全策略的软件
C.执行安全策略的程序组件
D.执行安全策略的人


点击查看答案


288、单项选择题  下列对系统日志信息的操作中哪一项是最不应当发生的：（）

A.对日志内容进行编辑
B.只抽取部分条目进行保存和查看
C.用新的日志覆盖旧的日志
D.使用专用工具对日志进行分析


点击查看答案


289、单项选择题  在确定威胁的可能性时，可以不考虑以下哪个？（）

A.威胁源
B.潜在弱点
C.现有控制措施
D.攻击所产生的负面影响


点击查看答案


290、单项选择题  组织内数据安全官的最为重要的职责是：（）

A.推荐并监督数据安全策略
B.在组织内推广安全意识
C.制定IT安全策略下的安全程序/流程
D.管理物理和逻辑访问控制


点击查看答案


291、判断题  专家评估是论文评价的主要方法之一。


点击查看答案


292、单项选择题  下列信息系统安全说法正确的是：（）

A.加固所有的服务器和网络设备就可以保证网络的安全
B.只要资金允许就可以实现绝对的安全
C.断开所有的服务可以保证信息系统的安全
D.信息系统安全状态会随着业务系统的变化而变化，因此网络安全状态需要根据不同的业务而调整相应的网络安全策略


点击查看答案


293、单项选择题  在下面的加密方法中，哪个加解密的效率最低：（）

A、记录加密
B、属性加密
C、元素加密
D、表加密


点击查看答案


294、单项选择题  矩阵分析法通常是哪种风险评估采用的方法（）

A.定性风险评估
B.定量分析评估
C.安全漏洞评估
D.安全管理评估


点击查看答案


295、单项选择题  以下哪一个不是安全审计需要具备的功能？（）

A.记录关键事件
B.提供可集中处理审计日志的数据形式
C.实时安全报警
D.审计日志访问控制


点击查看答案


296、单项选择题  下列哪项不是Kerberos密钥分发服务（KDS）的一部分？（）

A.Kerberos票证授予服务器（TGS）。
B.Kerberos身份验证服务器（KAS）。
C.存放用户名和密码的数据库。
D.Kerberos票证吊销服务器（TRS）。


点击查看答案


297、单项选择题  P2DR模型通过传统的静态安全技术和方法提高网络的防护能力，这些技术包括？（）

A.实时监控技术。
B.访问控制技术。
C.信息加密技术。
D.身份认证技术。


点击查看答案


298、填空题  信息安全人员管理中岗位安全考核主要是从（）、（）方面进行。


点击查看答案


299、单项选择题  单位中下面几种人员中哪种安全风险最大？（）

A.临时员工
B.外部咨询人员
C.现在对公司不满的员工
D.离职的员工


点击查看答案


300、单项选择题  组织已经完成了年度风险评估，关于业务持续计划组织应执行下面哪项工作？（）

A.回顾并评价业务持续计划是否恰当
B.对业务持续计划进行完整的演练
C.对职员进行商业持续计划的培训
D.将商业持续计划通报关键联络人


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全师考试》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全师考试：信息安全师考试》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：核医学与技术(医学高级)：骨骼肌..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询