計算機三級信息安全試題三(編輯修改稿)
2025-07-04 22:16 本頁面
【文章內容簡介】 NVDC) EBD D) CNNVD（heap）的描述中，正確的是（ ）。A) 堆是一個先進先出的數(shù)據(jù)結構，在內存中的增長方向是從低地址向高地址增長B) 堆是一個后進后出的數(shù)據(jù)結構，在內存中的增長方向是從高地址向低地址增長C) 堆是一個先進后出的數(shù)據(jù)結構，在內存中的增長方向是從低地址向高地址增長D) 堆是一個后進先出的數(shù)據(jù)結構，在內存中的增長方向是從高地址向低地址增長，觸發(fā)了郵件正文頁面中的XSS漏洞，這種XSS漏洞屬于（ ）。A) 反射型XSS B) 存儲型XSSC) CSRFbased XSS D) DOMbased XSS，不屬于惡意程序傳播方法的是（ ）。A) 通過局域網(wǎng)傳播B) 修改瀏覽器配置C) 通過電子郵件和即時通信軟件傳播D) 誘騙下載，綜合漏洞掃描不包含的功能是（ ）。A) 弱口令掃描 B) SQL注入掃描C) 病毒掃描 D) 漏洞掃描，應急計劃過程開發(fā)的第一階段是（ ）。A) 業(yè)務單元報告 B) 業(yè)務總結分析C) 業(yè)務影響分析 D) 業(yè)務影響總結，不屬于訪問控制實現(xiàn)方法的是（ ）。A) 行政性訪問控制 B) 虛擬性訪問控制C) 邏輯/技術性訪問控制 D) 物理性訪問控制（ ）。A) 通過權威安全機構的評測B) 無明顯風險存在C) 將殘留風險保護在機構可以隨時控制的范圍內D) 將殘留風險降低為0，信息安全管理體系（ISMS）體現(xiàn)的思想是（ ）。A) 預防控制為主 B) 預防為主C) 控制為主 D) 治理為主，錯誤的是（ ）。A) 零風險是信息安全管理工作的目標B) 風險評估是信息安全管理工作的基礎C) 風險處置是信息安全管理工作的核心D) 安全管理控制措施是風險管理的具體手段，信息保存期限至少為電子簽名認證證書失效后（ ）。A) 二年 B) 三年 C) 四年 D) 五年，應當根據(jù)事項的性質和特點，確定下列選項中的（ ）。A) 解密對象 B) 最長保密期限C) 解密條件 D) 限定保密領域，應當提前就業(yè)務承接及其他相關事項通知有關各方，該時間應提前（ ）。A) 30日 B) 60日 C) 90日 D) 120日中國首部真正意義上的信息化法律的是（ ）。A) 電子簽名法B) 保守國家秘密法C) 全國人大常委會關于維護互聯(lián)網(wǎng)安全的決定D) 全國人民代表大會常務委員會關于加強網(wǎng)絡信息保護的決定，對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾，造成計算機信息系統(tǒng)不能正常運行，后果嚴重的，處以（ ）。A) 2年以下有期徒刑或者拘役B) 3年以下有期徒刑或者拘役C) 5年以下有期徒刑或者拘役D) 10年以下有期徒刑或者拘役二、 填空題、完整性、 ____________、可控性、不可否認性。2. 上世紀90年代中期，六國七方（加拿大、法國、德國、荷蘭、英國、美國國家標準與技術研究院（NIST）及美國國家安全局（NSA））提出的信息技術安全性評估通用準則，英文簡寫為 ____________，是評估信息技術產(chǎn)品和系統(tǒng)安全性的
教學教案相關推薦
鄂ICP備17016276號-1