微信扫一扫
随时随地学习
随时随地学习
1、【题目】Windows系统下，哪项不是有效进行共享安全的防护措施?
选项：
A.使用netshare127.0.0.1c$/delete命令，删除系统中的c$等管理共享，并重启系统
B.确保所有的共享都有高强度的密码防护
C.禁止通过“空会话”连接以匿名的方式列举用户、群组、系统配置和注册表键值
D.安装软件防火墙阻止外面对共享目录的连接
答案：
A
解析：
暂无解析
1、【题目】关于 smurf 攻击，描述不正确的是下面哪一项?
选项：
A.Smurf攻击是一种拒绝服务攻击，由于大量的网络拥塞，可能造成中间网络或目的网络的拒绝服务。
B.攻击者发送一个echorequest广播包到中间网络，而这个包的源地址伪造成目的主机的地址。中间网络上的许多“活”的主机会响应这个源地址。攻击者的主机不会接受到这些冰雹般的echoreplies响应，目的主机将接收到这些包。
C.Smurf攻击过程利用ip地址欺骗的技术。
D.Smurf攻击是与目标机器建立大量的TCP半连接，耗尽系统的连接资源，达到拒绝服务攻击的目的。
答案：
D
解析：
暂无解析
1、【题目】Alice有一个消息M通过密钥K2生成一个密文E(K2，M)然后用K1生成一个MAC为C(K1，M)，Alice将密文和MAC发送给Bob，Bob用密钥K1和密文生成一个MAC并和Alice的MAC比较，假如相同再用K2解密Alice发送的密文，这个过程可以提供什么安全服务?
选项：
A.仅提供数字签名
B.仅提供保密性
C.仅提供不可否认性
D.保密性和消息完整性
答案：
D
解析：
暂无解析
1、【题目】根据ISO的信息安全定义，下列选项中____是信息安全三个基本属性之一
选项：
A.真实性
B.可用性
C.可审计性
D.可靠性
答案：
B
解析：
暂无解析
1、【题目】在完成了大部分策略的编制工作后， 需要对其进行总结和提炼， 产生的成果文档被称为 ____。
选项：
A.可接受使用策略AUP
B.安全方针
C.适用性声明
D.操作规范
答案：
A
解析：
暂无解析
1、【题目】确保信息在存储、 使用、传输过程中不会泄露给非授权的用户或者实体的特性是
选项：
A.完整性
B.可用性
C.保密性
D.可靠性
答案：
C
解析：
暂无解析
1、【题目】____ 是企业信息安全的核心。
选项：
A.安全教育
B.安全措施
C.安全管理
D.安全设施
答案：
C
解析：
暂无解析
1、【题目】以下关于 RBAC模型的说法正确的是
选项：
A.该模型根据用户所担任的角色和安全级来决定用户在系统中的访问权限。
B.一个用户必须扮演并激活某种角色，才能对一个对象进行访问或执行某种操作
C.在该模型中，每个用户只能有一个角色
D.在该模型中，权限与用户关联，用户与角色关联
答案：
B
解析：
暂无解析
1、【题目】《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出 境的，应当如实向
选项：
A.国家安全机关申报
B.海关申报
C.国家质量检验监督局申报
D.公安机关申报
答案：
B
解析：
暂无解析
1、【题目】____安全策略是得到大部分需求的支持并同时能够保护企业的利益。
选项：
A.有效的
B.合法的
C.实际的
D.成熟的
答案：
A
解析：
暂无解析
1、【题目】下列关于信息安全策略维护的说法，____是错误的。
选项：
A.安全策略的维护应当由专门的部门完成
B.安全策略制定完成并发布之后，不需要再对其进行修改
C.应当定期对安全策略进行审查和修订
D.维护工作应当周期性进行
答案：
B
解析：
暂无解析
1、【题目】关于信息安全的说法错误的是 ____。
选项：
A.包括技术和管理两个主要方面
B.策略是信息安全的基础
C.采取充分措施，可以实现绝对安全
D.保密性、完整性和可用性是信息安全的目标
答案：
C
解析：
暂无解析
1、【题目】互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存___天记录备份的功能。
选项：
A.10
B.30
C.60
D.90
答案：
C
解析：
暂无解析
邮箱： 