計算機(jī)三級信息安全試題三(編輯修改稿)
2025-07-04 22:16 本頁面
【文章內(nèi)容簡介】 NVDC) EBD D) CNNVD（heap）的描述中，正確的是（ ）。A) 堆是一個先進(jìn)先出的數(shù)據(jù)結(jié)構(gòu)，在內(nèi)存中的增長方向是從低地址向高地址增長B) 堆是一個后進(jìn)后出的數(shù)據(jù)結(jié)構(gòu)，在內(nèi)存中的增長方向是從高地址向低地址增長C) 堆是一個先進(jìn)后出的數(shù)據(jù)結(jié)構(gòu)，在內(nèi)存中的增長方向是從低地址向高地址增長D) 堆是一個后進(jìn)先出的數(shù)據(jù)結(jié)構(gòu)，在內(nèi)存中的增長方向是從高地址向低地址增長，觸發(fā)了郵件正文頁面中的XSS漏洞，這種XSS漏洞屬于（ ）。A) 反射型XSS B) 存儲型XSSC) CSRFbased XSS D) DOMbased XSS，不屬于惡意程序傳播方法的是（ ）。A) 通過局域網(wǎng)傳播B) 修改瀏覽器配置C) 通過電子郵件和即時通信軟件傳播D) 誘騙下載，綜合漏洞掃描不包含的功能是（ ）。A) 弱口令掃描 B) SQL注入掃描C) 病毒掃描 D) 漏洞掃描，應(yīng)急計劃過程開發(fā)的第一階段是（ ）。A) 業(yè)務(wù)單元報告 B) 業(yè)務(wù)總結(jié)分析C) 業(yè)務(wù)影響分析 D) 業(yè)務(wù)影響總結(jié)，不屬于訪問控制實現(xiàn)方法的是（ ）。A) 行政性訪問控制 B) 虛擬性訪問控制C) 邏輯/技術(shù)性訪問控制 D) 物理性訪問控制（ ）。A) 通過權(quán)威安全機(jī)構(gòu)的評測B) 無明顯風(fēng)險存在C) 將殘留風(fēng)險保護(hù)在機(jī)構(gòu)可以隨時控制的范圍內(nèi)D) 將殘留風(fēng)險降低為0，信息安全管理體系（ISMS）體現(xiàn)的思想是（ ）。A) 預(yù)防控制為主 B) 預(yù)防為主C) 控制為主 D) 治理為主，錯誤的是（ ）。A) 零風(fēng)險是信息安全管理工作的目標(biāo)B) 風(fēng)險評估是信息安全管理工作的基礎(chǔ)C) 風(fēng)險處置是信息安全管理工作的核心D) 安全管理控制措施是風(fēng)險管理的具體手段，信息保存期限至少為電子簽名認(rèn)證證書失效后（ ）。A) 二年 B) 三年 C) 四年 D) 五年，應(yīng)當(dāng)根據(jù)事項的性質(zhì)和特點，確定下列選項中的（ ）。A) 解密對象 B) 最長保密期限C) 解密條件 D) 限定保密領(lǐng)域，應(yīng)當(dāng)提前就業(yè)務(wù)承接及其他相關(guān)事項通知有關(guān)各方，該時間應(yīng)提前（ ）。A) 30日 B) 60日 C) 90日 D) 120日中國首部真正意義上的信息化法律的是（ ）。A) 電子簽名法B) 保守國家秘密法C) 全國人大常委會關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定D) 全國人民代表大會常務(wù)委員會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定，對計算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計算機(jī)信息系統(tǒng)不能正常運行，后果嚴(yán)重的，處以（ ）。A) 2年以下有期徒刑或者拘役B) 3年以下有期徒刑或者拘役C) 5年以下有期徒刑或者拘役D) 10年以下有期徒刑或者拘役二、 填空題、完整性、 ____________、可控性、不可否認(rèn)性。2. 上世紀(jì)90年代中期，六國七方（加拿大、法國、德國、荷蘭、英國、美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）及美國國家安全局（NSA））提出的信息技術(shù)安全性評估通用準(zhǔn)則，英文簡寫為 ____________，是評估信息技術(shù)產(chǎn)品和系統(tǒng)安全性的
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1