CISP模拟考试题四

在工程实施阶段，监理机构依据承建合同、安全设计方案、实施方案、实施记录、国家或地方相关标准和技术指导文件，对信息化工程进行安全检查，以验证项目是否实现了项目设计目标和安全等级要求。

发布于 2021-04-05 09:40:21

【单选题】
A 功能性
B 可用性
C 保障性
D 符合性

关注者

0

被浏览

83

默毅品牌设计 2023-04-05

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

卡姿兰小眼睛

你真的快乐吗？或许只是低着头不想说话……

提问

回答

1021

被采纳

1021

关注TA

发私信

相关问题

1

某攻击者想通过远程控制软件潜伏在某监控方的Unix 系统的计算机中，如果攻击者打算长时间地远程监控某服务器上的存储的敏感数据，必须要能够清除在监控方计算机中存在的系统日志。否则当监控方查看自己的系统日志的时候，就会发现被监控以及访问的痕迹。不属于清除痕迹的方法是()

2

<{p}>以下SQL 语句建立的数据库对象是：Create View Patients ForDocotors As<{/p}><{p}> Select Patient<{br/}> FROM Patient, Docotor<{br/}> Where docotorID= 123<{/p}>

3

某银行网上交易系统开发项目在设计阶段分析系统运行过程中可能存在的攻击，请问以下拟采取的安全措施中，哪一项不能降低该系统的受攻击面：

4

某银行有5台交换机连接了大量交易机构的网络，在基于以太网的通信中，计算机A 需要与计算机B通信，A 必须先广播“ARP 请求信息“，获取计算机B 的物理地址。每到月底时用户发现该银行网络服务速度极其缓慢。银行经调查发现为了当其中一台交换机收到ARP请求后，会转发给接收端口以外的其他端口，ARP 请求会被转发到网络中的所有客户机上。为降低网络的带宽消耗，将广播流限制在固定区域内，可以采用的技术是（）

5

某公司中标了某项软件开发项目后，在公司内部研讨项目任务时，项目组认为之前在VPN技术方面积累不够，导致在该项目中难以及时完成VPN 功能模块，为解决该问题，公司高层决定接受该项目任务，同时将该VPN功能模块以合同形式委托另外一家安全公司完成，要求其在指定时间内按照任务需求书完成工作，否则承担相应责任。在该案例中公司高层采用哪种风险处理方式

6

作为信息安全从业人员，以下那种行为违反了CISP 职业道德准则()

7

规范的实施流程和文档管理，是信息安全风险评估性能否取得成果的重要基础。某单位在实施风险评估时，形成了《风险评估方案》并得到了管理决策层的认可。在风险评估实施的各个阶段中，该《风险评估方案》应是如下( )中的输出结果。

8

若一个组织声称自己的ISMS 符合ISO/IEC 27001 或GB/T22080 标准要求，其信息安全控制措施通常要在物理和环境安全方面实施规划控制，物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息以及信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，下列不包括哪一项( )

9

IPV 4 协议在设计之初并没有过多地考虑安全问题，为了能够使网络方便地进行互联、互通，仅仅依靠IP 头部的校验和字段来保证 IP包的安全，因此 IP 包很容易被篡改，并重新计算校验和，IETRF 于1994年开始制定IPSec 协议标准，其设计目标是在 IPV4 和 IPV6 环境中为网络层流量提供灵话、透明的安全服务，保护TCP/IP 通信免遭窃听和篡改，保证数据的完整性和机密性，有效抵御网络攻击，同时保持易用性，下列选项中说法错误的是( )

10

下列能体现中国特色社会主义新时代内涵的是______

发布
问题

手机
浏览

扫码手机浏览

在线
客服