1 解决

108 浏览

• 555844hhh 2021-02-01

关于我国加强信息安全保障工作的总体要求,以下说法错误的是:

CISP-06

1 解决

107 浏览

• zhy158 2021-02-01

某单位信息安全岗位员工,利用个人业余时间,在社交网络平台上向业内同行不定期发布信息安全相关知识和前沿动态资讯,这一行为主要符合以下哪一条注册信息安全专业人员(CISP)职业道德准则:

CISP-06

1 解决

66 浏览

• adad 2021-02-01

根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的规定,以下正确

CISP-06

1 解决

53 浏览

• qingyun 2021-02-01

以下关于“最小特权”安全管理原则理解正确的是:

CISP-06

1 解决

86 浏览

• qwertyyu 2021-02-01

以下哪一项不属于常见的风险评估与管理工具:

CISP-06

1 解决

54 浏览

• zzzzhixiao 2021-02-01

在戴明环(PDCA)模型中,处置(ACT)环节的信息安全管理活动是:

CISP-06

1 解决

75 浏览

• 867220 2021-02-01

在信息系统设计阶段,“安全产品选择”处于风险管理过程的哪个阶段?

CISP-06

1 解决

91 浏览

• lmo0880 2021-02-01

以下关于 UDP 协议的说法,哪个是错误的?

CISP-06

1 解决

26 浏览

• lmo0880 2021-02-01

关于源代码审核,下列说法正确的是:

CISP-06

1 解决

32 浏览

• 186****0683 2021-02-01

通过向被攻击者发送大量的 ICMP 回应请求,消耗被攻击者的资源来进行响应,直至被攻击者再也无法处理有效的网络信息流时,这种攻击称之为:

CISP-06

1 解决

80 浏览

• 2321243066 2021-02-01

传输控制协议(TCP)是传输层协议,以下关于 TCP 协议的说法,哪个是正确的?

CISP-06

1 解决

62 浏览

• qingyun 2021-02-01

以下哪个是恶意代码采用的隐藏技术:

CISP-06

1 解决

51 浏览

• lmo0880 2021-02-01

安全专家在对某网站进行安全部署时,调整了 Apache 的运行权限,从 root 权限降低为 nobody

CISP-06

1 解决

56 浏览

• 794603837 2021-02-01

Apache Web 服务器的配置文件一般位于/usr/local/apache/conf 目录,其中用来控制用户访问 Apache 目录的配置文件是:

CISP-06

1 解决

29 浏览

• 867220 2021-02-01

应用软件的数据存储在数据库中,为了保证数据安全,应设置良好的数据库防护策略,以下不属于数据库防护策略的是?

CISP-06

1 解决

122 浏览

• ynknzjx 2021-02-01

对恶意代码的预防,需要采取增强安全防范策略与意识等措施,关于以下预防措施或意识,说

CISP-06

1 解决

120 浏览

• 阿晴 2021-02-01

以下关于可信计算说法错误的是:

CISP-06

1 解决

73 浏览

• 173805655 2021-02-01

Linux 系统对文件的权限是以模式位的形式来表示,对于文件名为 test 的一个文件,属于admin 组中 user 用户,以下哪个是该文件正确的模式表示?

CISP-06

1 解决

42 浏览

• wknu 2021-02-01

主机 A 向主机 B 发出的数据采用 AH 或 ESP 的传输模式对经过互联网的数据流量进行保护时,主机 A 和主机 B 的 IP 地址在应该在下列哪个范围?

CISP-06

1 解决

24 浏览

• scsacsdacsd 2021-02-01

某电子商务网站最近发生了一起安全事件,出现了一个价值 1000 元的商品用 1 元被买走的情况,经分析是由于设计时出于性能考虑,在浏览时使用 Http 协议,攻击者通过伪造数据包使得向购物车添加商品的价格被修改.利用此漏洞,攻击者将价值 1000 元的商品以 1 元添加到购物车中,而付款时又没有验证的环节,导致以上问题,对于网站的这个问题原因分析及解决措施。最正确的说法应该是?

CISP-06