单选题 某企业内网中感染了一种依靠移动存储进行传播的特洛伊木马病毒,由于企业部署的杀毒软件,为了解决该病毒在企业内部传播,作为信息化负责人,你应采取以下哪项策略()

A、 更换企业内部杀毒软件,选择一个可以查杀到该病毒的软件进行重新部署
B、 向企业内部的计算机下发策略,关闭系统默认开启的自动播放功能
C、 禁止在企业内部使用如 U 盘、移动硬盘这类的移动存储介质
D、 在互联网出口部署防病毒网关,防止来自互联网的病毒进入企业内部
下载APP答题
由4l***mx提供 分享 举报 纠错

相关试题

单选题 老王是某政府信息中心主任。以下哪项项目是符合《保守国家移密法》要求的( )

A、老王安排下属小李将损害的涉密计算机某国外品牌硬盘送到该品牌中国区维修中心修理
B、老王要求下属小张把中心所有计算机贴上密级标志
C、老王每天晚上 12 点将涉密计算机连接上互联网更新杀毒软件病毒库
D、老王提出对加密机和红黑电源插座应该与涉密信息系统同步投入使用

单选题 PDCA 循环又叫戴明环,是管理学常用的一种模型。关于 PDCA 四个字母,下面理解错误的是( )

A、P 是 Plan,指分析问题、发现问题、确定方针、目标和活动计划
B、D 是 Do,指实施、具体运作,实现计划中的内容
C、C 是 Check,指检查、总结执行计划的结果,明确效果,找出问题
D、A 是 Aim,指瞄准问题,抓住安全事件的核心,确定责任

单选题 关于计算机取征描述不正确的是()

A、计算机取证是使用先进的技术和工具,按照标准规程全面的检查计算机系统以提取和保护有关计算机犯罪的相关证据的活动
B、取证的目的包括通过证据,查找肇事者,通过证据推断犯罪过程,通过证据判断受害者损失程度及涉及证据提供法律支持
C、电子证据是计算机系统运行过程中产生的各种信息记录及存储的电子化资料及物品,对于电子证据取证工作主要围绕两方面进行证据的获取和证据的保护
D、计算机取证的过程,可以分为准备,保护,提取,分析和提交五个步骤

单选题 以下哪个现象较好的印证了信息安全特征中的动态性( )

A、经过数十年的发展,互联网上已经接入了数亿台各种电子设备
B、刚刚经过风险评估并针对风险采取处理措施后仅一周,新的系统漏洞使得信息系统面临新的风险
C、某公司的信息系统面临了来自美国的“匿名者”黑客组织的攻击
D、某公司尽管部署了防火墙、防病毒等安全产品,但服务器中数据仍然产生了泄露

单选题 Linux 系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保护 root 账户、使用网络防火墙和文件权限操作共 10 个方面来完成。小张在学习了 Linux 系统安全的相关知识后,尝试为自己计算机上的 Linux 系统进行安全配置。下列选项是他的部分操作,其中不合理的是( )。

A、 编辑文件/etc/passwd,检查文件中用户 ID,禁用所有 ID=0 的用户
B、 编辑文件/etc/ssh/sshd _config, 将 Permit RootLogin 设置为 no
C、 编 辑 文 件 /etc/pam.d/system~auth , 设 置 auth required pam tally. so onerr=fail deny=6 unlock_time-300
D、 编辑文件/etc/profile, 设置 TMOUT=600

单选题 CC 标准是目前系统安全认证方面最权威的标准,以下哪一项没有体现 CC 标准的先进性:

A、 结构的开放性
B、 表达方式的通用性
C、 独立性
D、 实用性

单选题 ( )第 23 条规定存储、处理国家机秘密的计算机信息系统(以下简称涉密信息系统),按照( )实行分级保护,( )应当按照国家保密标准配备保密设施、设备。( )、设备应当与涉密信息系统同步规划、同步建设、同步运行(三同步)。涉密信息系统应当按照规定,经( )后方可投入使用。

A、《保密法》;涉密程度;涉密信息系统;保密设施;检查合格
B、《国家保密法》;涉密程度;涉密系统;保密设施;检查合格
C、《网络保密法》;涉密程度;涉密系统;保密设施;检查合格
D、《安全保密法》;涉密程度,涉密信息系统;保密设施;检查合格

单选题 根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的通知》(公信安[2009]812 号),关于推动信息安全等级保护( )建设和开展( )工作的通知(公信安[2010]303号)等文件,由公安部( )对等级保护测评机构管理,接受测评机构的申请、考核和定期( ),对不具备能力的测评机构则( )

A、等级测评;测评体系;等级保护评估中心;能力验证;取消授权
B、测评体系;等级保护评估中心;等级测评;能力验证;取消授权
C、测评体系;等级测评;等级保护评估中心;能力验证;取消授权
D、测评体系;等级保护评估中心;能力验证;等级测评;取消授权