1 解决

26 浏览

• hytzyj 2021-02-19

360、以下关于数字签名说法正确的是()

测试卷2

1 解决

64 浏览

• 阿邦 2021-02-19

359、由于信息系统的复杂性，因此需要一个通用的框架对其进行解构和描述，然后再基于此框架讨论信息系统的()。在LATF中，将信息系统的信息安全保障技术层面分为以下四个焦点领域：()：区域边界即本地计算环境的外缘：()：支持性基础设施，在深度防御技术方案中推荐()原则、()原则。

测试卷2

1 解决

84 浏览

• guml 2021-02-19

358、一个密码系统至少由明文、密文、加密算法、解密算法和密钥5部分组成，而其安全性是由下列哪个选项决定的()

测试卷2

1 解决

113 浏览

• 你的小公举 2021-02-19

357、为保障信息系统的安全，某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案，并将编制任务交给了小王，为此，小王决定首先编制出一份信息安全需求描述报告，关于此项工作，下列说法错误的是

测试卷2

1 解决

37 浏览

• cup 2021-02-19

356、老王是某政府信息中心主任，以下哪项是符合《保守国家秘密法》要求的()

测试卷2

1 解决

68 浏览

• RENO 2021-02-19

355、《国家信息化领导小组关于加强信息安全保障工作的意见》中办发【2003】27号明确了我国信息安全保障工作的()，加强信息安全保障工作的()，需要重点加强的信息安全保障工作，27号文的重大意义是，标志着我国信息安全保障工作有了()，我国最近十余年的信息安全保障工作都是围绕此政策性文件而()的，渗透了我国()的各项工作。

测试卷2

1 解决

63 浏览

• tomding 2021-02-19

354、小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为400万元人民币，暴露系数(Exposure Factor，EF)是25%，年度发生率(Annualixed Rate Occurrence，ARO)为0.2。那么小王计算的年度预算损失 (Annualixed Loss Expectancy，ALE)应该是()

测试卷2

1 解决

26 浏览

• Mr.李 2021-02-19

353、信息系统安全保障评估概念和关系如图所示。信息系统安全保障评估，就是在信息系统所处的运行环境中对信息系统安全保障的具体工作和活动进行客观的评估。通过信息系统安全保障评估所搜集的()，向信息系统的所有相关方提供信息系统的()能够实现其安全保障策略，能够将其所面临的风险降低到其可接受的成都的主观信心，信息系统安全保障评估的评估对象是()，信息系统不仅包含了仅讨论技术的信息技术系统，还包括同信息系统所处的运行环境相关的人和管理等领域。信息系统安全保障是一个动态持续的过程，涉及信息系统整个()，因此信息系统安全保障的评估也应该提供一种()的信心。

测试卷2

1 解决

106 浏览

• 89887603 2021-02-19

352、由于密码技术都依赖于密钥匙，因此密钥的安全管理是密钥技术应用中非常重要的环节，下列关于密钥匙管理说法错误的是()

测试卷2

1 解决

110 浏览

• 白衣素袖 2021-02-19

351、某集团公司信息安全管理员根据领导安排制定了下一年度的培训工作计划，他提出了四大培训任务和目标，关于四个培训任务和目标，作为主管领导，以下选项中不合理的是()

测试卷2

1 解决

104 浏览

• 喵星人fight！ 2021-02-19

350、保护-监测-响应(Protection-Detection-Response，PDR)模型是()工作中常用的模型.其思想是承认()中漏洞的存在。正视系统面临的()，通过采取适度防护、加强()、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。

测试卷2

1 解决

71 浏览

• ahahsh 2021-02-19

349、对于关键信息基础设施的外延范围，以下哪项是正确的()

测试卷2

1 解决

100 浏览

• yee 2021-02-19

348、为了能够合理、有序地处理安全事件，应事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低。PDCERF 方法论是一种广泛使用的方法，其将应急响应分为六个阶段，如下图所示，请为图中括号空白处选择合适的内容()

测试卷2

1 解决

126 浏览

• guml 2021-02-19

347、部署互联网协议安全虚拟专用网 (Internet Protocol Security VIrtual Private Network， IPsec VPN)时，以下说法正确的是()

测试卷2

1 解决

133 浏览

• hymnsoul3 2021-02-19

346、分布式拒绝服务(Distributed Denial of Service， DDoS)攻击借助于客户/服务器技术，将多个计算 机联合起来作为攻击平台，对一个或多个目标发动DDoS 攻击，从而成倍地提高拒绝服务攻击的威力。一般来说， DDoS 攻击的主要目的是破坏目标系统的()

测试卷2

1 解决

178 浏览

• 海绵宝宝 2021-02-19

345、有关危害国家秘密安全的行为的法律责任，正确的是()

测试卷2

1 解决

64 浏览

• 153****1698 2021-02-19

344、风险， 在GB/T22081中定义为时态的概率及其结果的组合。风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。 ISO/IEC 13335-1中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响?

测试卷2

1 解决

133 浏览

• 叫地主 2021-02-19

343、在国家标准， CB/T20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面?

测试卷2

1 解决

136 浏览

• 默毅品牌设计 2021-02-19

342、我国标准《信息安全风险管理指南》(CB/Z24364)给出了信息安全风险管理的内容和过程。可以用下图来表示，图中空白处应该填写()

测试卷2

1 解决

139 浏览

• Topophilia 2021-02-19

341、即使最好用的安全产品也存在()，结果，在任何的系統中敌手最终都能够找到一个被开发出的漏洞，一种有效的对策是在敌手和它的目标之间配备多种()每一种机制都应包括()两种手段。

测试卷2