2022CISP练习2_在线真题试卷与模拟练习_2022CISP练习2_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是()。

异常入侵检测系统常用的一种技术，它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用，从而检测出入侵行为。下面说法错误的是()

S 公司在全国有20 个分支机构，总部有10 台服务器、200 个用户终端，每个分支机构都有一台服务器、

100 个左右用户终端，通过专用进行互联互通。公司招标的网络设计方案中，四家集成商给出了各自的IP地址规划和分配的方法，作为评标专家，请给S公司选出设计最合理的一个：

私有IP 地址是一段保留的IP 地址。只使用在局域网中，无法在Internet 上使用。关于私有地址，下面描述正确的是()。

张主任的计算机使用Windows7 操作系统，他常登陆的用户名为zhang，张主任给他个人文件夹设置了权限为只有zhang 这个用户有权访问这个目录，管理员在某次维护中无意将zhang 这个用户删除了，随后又重新建了一个用户名为zhang，张主任使用zhang 这个用户登录系统后，发现无法访问他原来的个人文件夹，原因是：

以下关于Windows 系统的账号存储管理机制(Security Accounts Manager)的说法哪个是正确的：

口令破解是针对系统进行攻击的常用方法，Windows 系统安全策略中应对口令破解的策略主要是账户策略中的账户锁定策略和密码策略，关于这两个策略说明错误的是

Windows 文件系统权限管理访问控制列表(Access Control List，ACL)机制，以下哪个说法是错误的：

由于发生了一起针对服务器的口令暴力破解攻击，管理员决定对设置账户锁定策略以对抗口令暴力破解。他设置了以下账户锁定策略如下：复位账户锁定计数器5 分钟账户锁定时间10分钟账户锁定阀值3 次无效登录以下关于以上策略设置后的说法哪个是正确的：

某Linux 系统由于root 口令过于简单，被攻击者猜解后获得了root 口令，发现被攻击后，管理员更改了root 口令，并请安全专家对系统进行检测，在系统中发现有一个文件的权限如下-r-s-x-x 1 testtest 10704Apr 15 2002/home/ test/sh 请问以下描述哪个是正确的：

加密文件系统(Encrypting File System，EFS)是Windows 操作系统的一个组件。以下说法错误的是()。

数据库的安全很复杂，往往需要考虑多种安全策略，才可以更好地保护数据库的安全。以下关于数据库常用的安全策略理解不正确的是：

数据在进行传输前，需要由协议栈自上而下对数据进行封装。TCP/IP 协议中，数据封装的顺序是：

以下关于SMTP 和 POP3 协议的说法那个是错误的：

金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯()

应用安全，一般是指保障应用程序使用过程和结果的安全，以下内容中不属于应用安全防护考虑的是()

下面对信息安全漏洞的理解中，错误的是（）

某单位发生的管理员小张在繁忙的工作中接到了一个电话，来电者：小张吗？我是科技处李强，

我的邮箱密码忘记了，现在打不开邮件，我着急收个邮件，麻烦你先帮我把密码改成123，我收完邮件自己修改掉密码。热心的小张很快的满足了来电者的要求。随后李强发现有向系统登录异常。请问以下说法哪个是正确的？

某网站管理员小邓在流量监测中发现近期网站的入站ICMP 流量上升了250%，尽管网站没有发现任何的性能下降或其他问题，但为了安全起见，他仍然向主管领导提出了应对措施，作为主管负责人，请选择有效的针对此问题的应对措施：

某单位计划在今年开发一套办公自化（0A）系统，将集团公司各地的机构通过互联网进行协同办公，在OA

系统的设计方案评审会上，提出了不少安全开发的建议，作为安全专家，请指出大家提供的建议中不太合适的一条？