20240627-cisp复习题（300题)-_在线真题试卷与模拟练习_20240627-cisp复习题（300题)-_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

异常入侵检测是入侵检测系统常用的一种技术,它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用,从而检测出入侵行为。下面说法错误的是(　　)

某集团公司的计算机网络中心内具有公司最重要的设备和信息数据。网络曾在一段时间内依然遭受了

几次不小的破坏和干扰;虽然有防火墙但系统管理人员也未找到真正的事发原因。某网络安全公司为该集团

部署基于网络的入侵检测系统(NIDS)将DS部署在防火墙后,以进行二次防御。那NIDS不会在()区域部署。

入侵检测系统有其技术优越性,但也有其局限性,下列说法错误的是(　　)

安全域是由一组具有相同安全保护需求并相互信任的系统组成的逻辑区域,下面哪项描述是错误的(　　)

小王是某通信运营商公司的网络安全架构师,为该公司推出的一项新型通信系统项目做安全架构规划, 项目客户要求对他们的大型电子商务网络进行安全域的划分,化解为小区域的安全保护,每个逻辑区域有各自的安全访问控制和边界控制策略,以实现大规模电子商务系统的信息保护小王对信息系统安全域(保护对象)的划分不需要考虑的是(　　)

在Windos7中,通过控制面板(管理工具ー一本地安全策略一一安全设置一一账户策略)可以进入操作系统的密码策略设置界面,下面哪项内容不能在该界面进行设置(　　)

Linux系统中常用数字来表示文件的访问权限,假设某文件的访问限制使用了755来表示,则下面哪项是正确的(　　)111101101 RWXR-XR-X

操作系统用于管理计算机资源,控制整个系统运行,是计算机软件的基础。操作系统安全是计算、网络及信息系统安全的基础。一般操作系统都提供了相应的安全配置接口。小王新买了一台计算机,开机后首先对自带的Windows操作系统进行配置。他的主要操作有:(1)关闭不必要的服务和端口;(2)在“在本地安全策略”重配置账号策略、本地策略、公钥策略和iP安全策略(3)备份敏感文件,禁止建立空连接,下载最新补丁;(4) 关闭审核策略,开启口令策略,开启账号策略。这些操作中错误的是(　　)

在Windows系统中,存在默认共享功能,方便了局域网用户使用,但对个人用户来说存安全风险。如果

电脑联网,网络上的任何人都可以通过共享使用或修改文件。小刘在装有WindowsXP系统的计算机上进

行安全设置时,需要关闭默认共享。下列选项中,不能关闭默认共享的操作是(　　)

从Linux内核21版开始,实现了基于权能的特权管理机制,实现了超级用户的特权分割,打破了 UNIXLINUX操作系统中超级用户/普通用户的概念,提高了操作系统的安全性。下列选项中,对特权管理机制的理解错误的是(　　)

关于数据库恢复技术,下列说法不正确的是(　　)

关系数据库的完整性规则是数据库设计的重要内容,下面关于“实体完整性”的描述正确的(　　)

数据在进行传输前,需要由协议自上而下对数据进行封装。TCP/IP协议中,数据封装的顺序是(　　)

安全多用途互联网邮件扩展(SecureNultipurposeInternetMailExtension,S/MIME)是指一种保障邮件安全的技术,下面描述错误的是(　　)

ApacheHTTPServer(简称Apache)是一个开放源码的Web服务运行平台,在使用过程中,该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发,为隐藏这些信息,应当采取以下哪种措施(　　)

InternetExplorer,是微软推出的一款Web浏览器,IE中有很多安全设置选项,用来设置安全上网环境和

保护用户隐私数据。以下哪项不是安全配置项目(　　)

下面对”零日(zero-day)漏洞”的理解中,正确的是(　　)

为达到预期的攻击目的,恶意代码通常会被采用各种方法将自己隐藏起来。关于隐藏方法,下面理解错误的是(　　)

某网站管理员小邓在流量监测中发现近期网站的入站ICMP流量上升250%尽管网站没有发现任何的性能下降或其他问题,但为了安全起见,他仍然向主管领导提出了应对措施,作为主管负责人,请选择有效的针对此问题的应对措施:(　　)

下面四款安全测试软件中,主要用于WEB安全扫描的是(　　)