自考07875信息安全工程模拟试题2

• A.网络地址访问控制

• B.web服务器允许

• C.NTFS允许

• D.异常行为过滤

 查看答案  开始考试

• A.测试系统应使用不低于生产关系访问控制办法

• B.为测试系统中数据布置完善备份与恢复办法

• C.在测试完毕后及时清除测试系统中所有敏感数据

• D.布置审计办法，记录生产数据拷贝和使用

 查看答案  开始考试

• A.把自己从音像店购买《美妙生活》原版CD转录，然后传给同窗试听

• B.将购买正版游戏上网到网盘中，供网友下载使用

• C.下载了网络上一种具备试用期限软件，安装使用

• D.把从微软公司购买原版Windows 7系统光盘复制了一份备份，并提供应同窗

 查看答案  开始考试

• A.公安部

• B.国家保密局

• C.工信部

• D.国家密码管理委员会办公室

 查看答案  开始考试

• A.信息系统安全必要遵循有关法律法规，国家以及金融行业安全原则

• B.信息系统所承载该银行业务正常运营安全需求

• C.消除或减少该银行信息系统面临所有安全风险

• D.该银行整体安全方略

 查看答案  开始考试

• A.明确安全总体方针，保证安全总体方针源自业务盼望

• B.描述所涉及系统安全现状，提交明确安全需求文档

• C.向有关组织和领导人宣贯风险评估准则

• D.对系统规划中安全实现也许性进行充分分析和论证

 查看答案  开始考试

• A.IDS/CDS/邮件/单位内部上网状况/网络运营状态

• B.IDS/CDS/网页/单位内部上网状况/网络运营状态

• C.IDS/CDS/专项/网吧/网络运营状态

 查看答案  开始考试

• A.伪装

• B.消息修改

• C.重放

• D.回绝服务

 查看答案  开始考试

• A.在linux 中，每一种文献和程序都归属于一种特定“顾客”

• B.系统中每一种顾客都必要至少属于一种顾客组

• C.顾客和组关系可以是多对一，一种组可以有各种顾客，一种顾客不能属于各种组

• D.root 是系统超级顾客，无论与否文献和程序所有者都具备访问权限

 查看答案  开始考试

• A.监理征询支撑要素

• B.控制和管理手段

• C.监理征询阶段过程

• D.监理组织安全实行

 查看答案  开始考试

• A.商定原则及有关法律规定

• B.已辨认安全需求

• C.控制办法有效实行和维护

• D.ISO13335风险评估办法

 查看答案  开始考试

• A.内审报告是作为内审小组提交给管理者代表或最高管理者工作成果

• B.内审报告中必要包括对不符合性项改进建议

• C.内审报告在提交给管理者代表或者最高管理者之前应当受审方管理者沟通协 商，核算报告内容。

• D.内审报告中必要涉及对纠正防止办法实行状况跟踪

 查看答案  开始考试

• A.进行离职谈话，让员工订立保密合同，禁止员工账号，更改密码

• B.进行离职谈话，禁止员工账号，更改密码

• C.让员工订立跨边界合同

• D.列出员工在辞退前需要注意所有责任

 查看答案  开始考试

• A.拖库

• B.撞库

• C.木马

• D.信息明文存储

 查看答案  开始考试

• A.保证是指安全需求得到满足可信任限度

• B.信任限度来自于对安全工程过程成果质量判断

• C.自验证与证明安全重要手段涉及观测、论证、分析和测试

• D.PA“建立保证论据”为PA“验证与证明安全"提供了证据支持

 查看答案  开始考试

• A.加/解密速度快

• B.密钥管理简朴

• C.加密算法复杂、加密强度高

• D.适当一对一信息加密传播过程

 查看答案  开始考试

• A.数据完整性

• B.可信恢复

• C.强制访问控制、标记

 查看答案  开始考试