2024-100_在线真题试卷与模拟练习_2024-100_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

软件存在漏洞和缺陷是不可避免的,实践中常使用软件缺陷密度(Defectm/KL0C)来衡量软件的安全性，假设某大软件共有296万行源代码,总共被检测出145个缺陷,则可以计算出其软件缺陷密度值是()

GB/T18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了保护轮期

(ProtectionProfile.PP)和安全目标(SecurityTarget.ST)的评估准则，提出了评估保证级(Evaluation

AanuraneLevel，EAL)，其评估保证级共分为()个递增的评估保证等级。

国际标准化组织(IntermtionalOrganizationforStandardization.ISO)对信息安全的定义为()

对信息安全事件的分级参考下列三个要素:信息系统的重要程度、系统损失和社会影响。依据信息系统的重要程度对信息系统进行划分，不属于正确划分级别的是()。

恢复时间目标(RecoveryTimeObjective,RTO)和恢复点目标(RecoveryPointObjective,RPO)是业务连续性和灾难恢复工作中的两个重要指标，随着信息系统越来越重要和信息技术越来越先进，这两个指标的数值越来越小。小华准备为其工作的信息系统拟定RTO和RPO指标，则以下描述中。正确的是 ()。

为了保障系统安全，某单位需要对其跨地区大型网络实时应用系统进行渗透测试，以下关于渗透测试

过程的说法不正确的是()。

小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来。从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误!”。请问，这种处理方法的主要目的是()。

王工是某单位的系统管理员。他在某次参加了单位组织的风险管理工作时。根据任务安排。他依据已有的资产系表，逐个分析可能危害这些资产的主体、动机、途径等多种因素，分析这些因素出现及造成损失的可能性大乐产为其赋值。请问，他这个工作属于下面要一个阶段的工作()

有关能力成熟度模型(CMM)，错误的理解是()。

操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础。操作系统安全是计算、网络及信息系统安全的基础。一般操作系统都提供了相应的安全配置接口。小王新买了一台计算机，开机后首先对自带的Windows操作系统进行配置。他的主要操作有:(1)关团不必要的服务和端口;(2)在 “本地安全策略”中配置账号策略、本地策略、公钥策略和IP安全策略;(3)备份敏感文件，禁止建立空连接，下载最新补丁;(4)关闭审核策略，开启口令策略，开启账户策略。这些操作中错误的是()。

某集团公司根据业务需要，在各地分支机构部署前置机，为了保证安全，集团总部要求前置机开放日志共享，由总部服务器采集进行集中分析，在运行过程中发现攻击者也可通过共享从前置机中提取日志，从而导致部分敏感信息泄露，根据降低攻击面的原则，应采取以下哪项处理措施()

北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善，其理解正确的是()。

由于Internet的安全问题日益突出，基于TCP/IP协议，相关组织和专家在协议的不同层次设计了相应的安全通信协议，用来保障网络各层次的安全。其中，属于或依附于传输层的安全协议是()。

在某信息系统的设计中，用户登录过程是这样的:(1)用户通过HTTP协议访问信息系统:(2)用户在登录页面输入用户名和口令:(3)信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成。可以出，这个鉴别过程属于()。

以下关于检查评估和自评估说法错误的是()。

风险，在GB/T22081中定义为事态的概率及其结果的组合。风险的目标可能有很多不同的方面，

如财务目标、健康和人身安全目标、信息安全目标和环境目标等;目标也可能有不同的级别，如战略目

标、组织目标、项目目标、产品目标和过程目标等。IS0/IBC13335-1中揭示了风险各要素关系模型，如

图所示。请结合此图，怎么才能降低风险对组织产生的影响?()

具有行政法律责任强制力的安全管理规定和安全制度包括() (1)安全事件全故)制度2)安全等级保护制度(3)信息系统安全监控(4)安全专用产品销许可证制度

关于信息安全管理体系(InformationSecurityManagementSystems,ISMS)，下面描述错误的是()。

Kerberos协议是一种集中访问控制协议,它能在复杂的网络环境中,为用户提供安全的单点登录服务。单点登录是指用户在网络中进行一次身份认证,便可以访问其授权的所有网络资源，而不再需要其他的身份认证过程,实质是消息M在多个应用系统之间的传递或共享.其中消息M是指以下选项中的()。

以下关于威胁建模流程步骤说法不正确的是()。

更多题库