1 解决

111 浏览

• Enoch 2021-03-18

方法指导类标准主要包括GB/T-T25058-2010-《信息安全技术信息系统安全等级保护实施指南》GB /T25070-2010《信息系统等级保护安全设计技术要求》等。其中《等级保护实施指南》原以( )政策文件方式发布,后修改后以标准发布。这些标准主要对如何开展( )做了详细规定。状况分析类标准主要包括GB/T28448-2012《信息安全技术信息系统安全等级保护测评要求》和GB/T 284492012《信息安全技术信息系统安全等级保护测评过程指南》等。其中在( )工作期间还发布过《等级保护测评准则》等文件,后经过修改以《等级保护测评要求》发布。这些标准主要对如何开展( )工作做出了( )

CISP试题

1 解决

120 浏览

• 青云 2021-03-18

供电安全是所有电子设备都需要考虑的问题,只有持续平稳的电力供应才能保障电子设备作稳定可靠因此电力供应需要解决问题包括两个,一是确保电力供应不中断、二是确保电力供应平稳。下列选项中,对电力供应的保障措施的描述正确的是（）

CISP试题

1 解决

78 浏览

• 印象 2021-03-18

下列选项中对信息系统审计概念的描述中不正确的是( )

CISP试题

1 解决

74 浏览

• zoulang_2007 2021-03-18

内容安全是我国信息安全保障工作中的一个重要环节,互联网所带来的数字资源大爆发是使得内容安全越越受到重视,以下哪个描述不属于内容安全的范畴( )

CISP试题

1 解决

88 浏览

• 阿邦 2021-03-18

在以下关于我国关于人才培养工作的描述中，错误的是（）。

CISP试题

1 解决

128 浏览

• 主编 2021-03-18

在一个网络中,当拥有的网络地址容量不够多,或普通终端计算机没有必要分配静态IP 地址时,可以采用通过在计算机连接到网络时,每次为其临时在IP 地址池中选择一个IP 地址并分配的方式为( )

CISP试题

1 解决

56 浏览

• 5232557 2021-03-18

风险评估的过程包括( )、( )、( )和( )四个阶段。在信息安全风险管理过程中,风险评估建立阶段的输出,形成本阶段的最终输出《风险评估报告》,此文档为风险处理活动提供输入。( )风险评估的四个阶段。

CISP试题

1 解决

55 浏览

• 人间小菊花 2021-03-18

信息安全风险管理过程的模型如图所示。按照流程，请问，信息安全风险管理包括（）六个方面的内容。（ ）是信息安全风险管理的四个基本步骤，（）则贯穿于这四个基本步骤中。（）

CISP试题

1 解决

83 浏览

• 小鱼儿 2021-03-18

数位物件识别号(Digital Object Identifier,简称DOI )是一套识别数位资源的机制,涵括的对象有视频报告或书籍等等。它既有一套为资源命名的机制,也有一套将识别号解析为具体-位址的协定。DOI 码由前缀和后两部分组成,之间用“/”分开,并且前缀以“.”再分为两部分。以下是一个典型的DOI 识别号10.1006/jmbi.1998.2354,下列选项错误的是( )

CISP试题

1 解决

105 浏览

• Jamesjin 2021-03-18

作为单位新上任的CSO,你组织了一次本单位的安全评估工作以了解单位安全现状。在漏洞扫描报告发现了某部署在内网且仅对内部服务的业务系统存在一个漏洞,对比上一年度的漏洞扫描报告,发现这个经报告出来,经询问安全管理员得知,这个业务系统开发商已经倒闭,因此无法修复。对于这个问题, 处理( )

CISP试题

1 解决

107 浏览

• yingying520 2021-03-18

某网盘被发现泄露了大量私人信息,通过第三方网盘搜索引擎可查询到该网盘用户的大量照片、通讯录。盘建议用户使用“加密分享”功能,以避免消息泄露,“加密分享”可以采用以下哪些算法（ ）。

CISP试题

1 解决

101 浏览

• 5232557 2021-03-18

漏洞扫描是信息系统风险评估中的常用技术措施,定期的漏洞扫描有助于组织机构发现系统中存在的安全漏洞。漏洞扫描软件是实施漏洞扫描的工具,用于测试网络、操作系统、数据库及应用软件是否存在漏洞。某公司安全管理组成员小李对漏洞扫描技术和工具进行学习后有如下理解,其中错误的是（ ）

CISP试题

1 解决

123 浏览

• 猫哥 2021-03-18

组织应开发和实施使用()来保护信息的策略,基于风险评估,宣确定需要的保护级别,并考虑需要的加密算法的类型、强度和质量。当实施组织的()时,宣考虑我国应用密码技术的规定和限制,以及( )跨越国界时的向题。组织应开发和实施在密钥生命周期中使用和保护密钥的方针。方针应包括密钥在其全部生命周期中的管理要求,包括密钥的生成、存储、归档、检索、分配、卸任和销毁。宜根据最好的实际效果选择加密算法、密钥长度和使用习惯。适合的( )要求密钥在生成、存储、归档、检索、分配、卸任和销毁过程中的安全。宜保护所有的密钥免遭修改和丢失。另外,秘密和私有密钥需要防范非授权的泄露。用来生成、存储和归档密钥的设备宜进行( )。

CISP试题

1 解决

105 浏览

• likuniven 2021-03-18

由于病毒攻击、非法入侵等原因,校园网整体瘫瘓,或者校园网络中心全部DNS 主WEB 服务器不能正常工作;由于病毒攻击、非法入侵、人为破坏或不可抗力等原因,造成校园网出口中断,属于以下哪种级别事件( )

CISP试题

1 解决

85 浏览

• 海绵宝宝 2021-03-18

( )在实施攻击之前,需要尽量收集伪装身份(),这些信息是攻击者伪装成功的( )。例如攻击者要伪装成某个大型集团公司总部的( ),那么他需要了解这个大型集团公司所处行业的一些行规或者( )、公司规则制度、组织架构等信息,甚至包括集团公司中相关人员的绰号等等。

CISP试题

1 解决

22 浏览

• 抹茶小姐姐 2021-03-18

下列软件开发模型中,支持需求不明确,特别是大型软件系统的开发,并支持多种软件开发方法的模型是（ ）

CISP试题

1 解决

55 浏览

• 吴昊 2021-03-18

小红和小明在讨论有关于现在世界上的IP 地址数量有限的问题,小红说他看到有新闻说在2011 年2 月3 日,全球互联网IP 地址相关管理组织宣布现有的互联网IP 地址已于当天划分给所有的区域互联网注册管理机构,IP地址总库已经枯竭,小明吓了一跳觉得以后上网会成问题,小红安慰道,不用担心,现在IPv6 已经被试用它有好多优点呢,以下小红说的优点中错误的是( )

CISP试题

1 解决

109 浏览

• 子豪、 2021-03-18

风险评估相关政策,目前主要有( ) (国信办[2006]5 号)。主要内容包括:分析信息系统资产的( ),评估信息系统面临的( )、存在的( )、已有的安全措施和残余风险的影响等、两类信息系统的( )、涉密信息系统参照“分级保护”、非涉密信息系统参照“等级保护”。

CISP试题

1 解决

62 浏览

• xuexi 2021-03-18

以下对单点登录技术描述不正确的是:()。

CISP试题

1 解决

69 浏览

• 李佳航 2021-03-18

某集团公司信息安全管理员根据领导安排制定了下一年度的培训工作计划,提出了四大培训任务和目标,关于这四个培训任务和目标,作为主管领导,以下选项中不合理的是( )

CISP试题