注冊(cè)信息安全專(zhuān)業(yè)人員注冊(cè)信息安全專(zhuān)業(yè)人員(綜合練習(xí))章節(jié)練習(xí)(2019.11.17)

來(lái)源：考試資料網(wǎng)

1 下面對(duì)于X.25協(xié)議的說(shuō)法錯(cuò)誤的是（）。

2 全面構(gòu)建我國(guó)信息安全人才體系是國(guó)家政策、組織機(jī)構(gòu)信息安全保障建設(shè)和信息安全有關(guān)人員自身職業(yè)發(fā)展三方面的共同要求?！凹涌煨畔踩瞬排嘤?xùn)，增強(qiáng)全民信息安全意識(shí)”的指導(dǎo)精神，是以下哪一個(gè)國(guó)家政策文件提出的？（）

點(diǎn)擊查看答案&解析

3 組織應(yīng)依照已確定的訪(fǎng)問(wèn)控制策略限制對(duì)信息和（）功能的訪(fǎng)問(wèn)。對(duì)訪(fǎng)問(wèn)的限制要基于各個(gè)業(yè)務(wù)應(yīng)用要求，訪(fǎng)問(wèn)控制策略還要與組織訪(fǎng)問(wèn)策略一致。應(yīng)建立安全登錄規(guī)程控制實(shí)現(xiàn)對(duì)系統(tǒng)和應(yīng)用的訪(fǎng)問(wèn)。宜選擇合適的身份驗(yàn)證技術(shù)以驗(yàn)證用戶(hù)身份。在需要強(qiáng)認(rèn)證和（）時(shí)，宜使用加密、智能卡、令牌或生物手段等替代密碼的身份驗(yàn)證方法。應(yīng)建立交互式的口令管理系統(tǒng)，并確保使用優(yōu)質(zhì)的口令。對(duì)于可能覆蓋系統(tǒng)和應(yīng)用的控制措施的實(shí)用工具和程序的使用，應(yīng)加以限制并（）。對(duì)程序源代碼和相關(guān)事項(xiàng)（例如設(shè)計(jì)、說(shuō)明書(shū)、驗(yàn)證計(jì)劃和確認(rèn)計(jì)劃）的訪(fǎng)問(wèn)宜嚴(yán)格控制，以防引入非授權(quán)功能、避免無(wú)意識(shí)的變更和維持有價(jià)值的知識(shí)產(chǎn)權(quán)的（）。對(duì)于程序源代碼的保存，可以通過(guò)這種代碼的中央存儲(chǔ)控制來(lái)實(shí)現(xiàn)，更好的是放在（）中。

點(diǎn)擊查看答案

4 應(yīng)急方法學(xué)定義了安全事件處理的流程，這個(gè)流程的順序是（）。

點(diǎn)擊查看答案

5 關(guān)于我國(guó)信息安全保障工作發(fā)展的幾個(gè)階段，下列哪個(gè)說(shuō)法不正確：（）。

點(diǎn)擊查看答案

6 Why does a digital signature CONTAIN a message digest?為什么數(shù)字簽名包含一個(gè)消息摘要？（）

點(diǎn)擊查看答案

7 火災(zāi)是機(jī)房日常運(yùn)營(yíng)中面臨最多的安全威脅之一，火災(zāi)防護(hù)的工作是通過(guò)構(gòu)建火災(zāi)預(yù)防、檢測(cè)和響應(yīng)系統(tǒng)，保護(hù)信息化相關(guān)人員和信息系統(tǒng)，將火災(zāi)導(dǎo)致的影響降低到可接受的程度。下列選項(xiàng)中，對(duì)火災(zāi)的預(yù)防、檢測(cè)和抑制的措施描述錯(cuò)誤的選項(xiàng)是（）。

點(diǎn)擊查看答案

8 在OSI參考模型中有7個(gè)層次，提供了相應(yīng)的安全服務(wù)來(lái)加強(qiáng)信息系統(tǒng)的安全性。以下哪一層提供了抗抵賴(lài)性？（）

點(diǎn)擊查看答案

9 在計(jì)算機(jī)中心，下列哪一項(xiàng)是磁介質(zhì)上信息擦除的最徹底形式？（）

點(diǎn)擊查看答案

10 信息安全管理體系（Information Security Management System，ISMS）的內(nèi)部審核和管理審核是兩項(xiàng)重要的管理活動(dòng)，關(guān)于這兩者，下面描述錯(cuò)誤的是（）。

點(diǎn)擊查看答案