练习题第一卷_在线真题试卷与模拟练习_练习题第一卷

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计
划编制本单位信息安全应急响应预案，在向主管领导写报告时，他列举了编制信
息安全应急响应预案的好处和重要性，在他罗列的四条理由中，其中不适合作为
理由的一条是（）

自主访问控制模型（DAC）的访问控制关系可以用访问控制表（ACL）来
表示，该 ACL 利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通
常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是（）。

风险，在 GB/T 22081 中定义为事态的概率及其结果的组合。风险的目

标可能有很多不同的方面，如财务、健康和人身安全目标、信息安全目标和环境

目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目

标和过程目标等。ISO/IEC 13335-1 中揭示了风险各要素关系模型，如图所示。

请结合此图，怎么才能降低风险对组织产生的影响？（）

（含图）

Linux 系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、
远程登录安全、用户鉴别安全、审计策略、保护 root 账户、使用网络防火墙和
文件权限操作共 10 个方面来完成。小张在学习了 Linux 系统安全的相关知识后，
尝试为自己计算机上的 Linux 系统进行安全配置。下列选项是他的部分操作，其
中不合理的是（）。

金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不
好的操作习惯（）

某社交网站的用户点击了该网站上的一个广告。该广告含有一个跨站脚
本，会将他的浏览器定向到旅游网站，旅游网站则获得了他的社交网络信息。虽
然该用户没有主动访问该旅游网站，但旅游网站已经截获了他的社交网络信息
（还有他的好友们的信息），于是犯罪分子便可以躲藏在社交网站的广告后面，
截获用户的个人信息了。这种向 Web 页面插入恶意 html 代码的攻击方式称为（）

王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他依据已有的资产列表，逐个分析可能危害这些资产的主体、动机、途径等多种因素，分析这些因素出现及造成损失的可能性大小，并为其赋值。请问，他这个工作属于下面哪一个阶段的工作（）

小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险
大小。假设单位机房的总价值为 400 万元人民币，暴露系数（Exposure Factor,EF）
是 25%，年度发生率（Annualized Rate of Occurrence，ARO）为 0.2，那么小
王计算的年度预期损失（Annualized Loss Expectancy，ALE）应该是（）。

为了能够合理、有序地处理安全事件，应事先制定出事件应急响应方法

和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢

复控制，将损失和负面影响降至最低。PDCERF 方法论是一种广泛使用的方法，

其将应急响应分成六个阶段，如下图所示，请为图中括号空白处选择合适的内容

（）。

（含图）

以下关于灾难恢复和数据备份的理解，说法正确的是（）。

与 PDR 模型相比，P2DR 模型则更强调（），即强调系统安全的（），并
且以安全检测、（）和自适应填充“安全间隙”为循环来提高（）

若一个组织声称自己的 ISMS 符合 ISO／IEC 27001 或 GB／T 22080 标
准要求，其信息安全控制措施通常需要在资产管理方面实施常规控制，资产管理
包含对资产负责和信息分类两个控制目标，信息分类控制的目标是为了确保信息
受到适当级别的保护，通常采取以上哪项控制措施（）

若一个组织声称自己的 ISMS 符合 ISO/IBC 27001 或 GB/T22080 标准要
求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项（）

面对过国家秘密定级和范围的描述，哪项不符合《保密法》要求（）

账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗
以下哪种攻击?

在 ISO 的 OSI 安全体系结构中，以下哪一个安全机制可以提供抗抵赖安
全服务?

关于密钥管理，下列说法错误的是（）

某单位在一次信息安全风险管理活动中，风险评估报告提出服务器 A 的
FTP 服务存在高风险漏洞，随后该单位在风险处理时选择了关闭 FTP 服务的处理
措施，请问该措施属于哪种风险处理方式（）

以下哪个不是导致地址解析协议(ARP)欺骗的根源之一?

有关系统工程的特点，以下错误的是（）

1 2 3 4 5