20xx專技天下專業(yè)技術(shù)人員網(wǎng)絡(luò)安全試題及答案-資料下載頁
2025-06-06 17:58本頁面
【正文】 Ping使用ICMP協(xié)議數(shù)據(jù)包最大為6535。 正確 錯誤 答案是錯誤 Smurfamp。Fraggle攻擊原理是偽造受害者地址向廣播地址發(fā)送應(yīng)答請求，要求其他機(jī)器響應(yīng)，形成流量攻擊。 正確 錯誤 答案是正確 欺騙攻擊（Spoofing）是指通過偽造源于可信任地址的數(shù)據(jù)包以使一臺機(jī)器認(rèn)證另一臺機(jī)器的復(fù)雜技術(shù) 。 正確 錯誤 答案是正確 SQL注入的防御對象是所有內(nèi)部傳入數(shù)據(jù)。 正確 錯誤 答案是錯誤 如果計算機(jī)后門尚未被入侵，則可以直接上傳惡意程序。 正確 錯誤 答案是錯誤 Who is是一個標(biāo)準(zhǔn)服務(wù)，可以用來查詢域名是否被注冊以及注冊的詳細(xì)資料。 正確 錯誤 答案是正確 信息展示要堅持最小化原則，不必要的信息不要發(fā)布。 正確 錯誤 答案是正確 端口掃描的原理是通過端口掃描確定主機(jī)開放的端口，不同的端口對應(yīng)運(yùn)行著的不同的網(wǎng)絡(luò)服務(wù)。 正確 錯誤 答案是正確 信息安全是獨(dú)立的行業(yè)。 正確 錯誤 答案是錯誤 在20世紀(jì)90年代，系統(tǒng)是可被替代的信息工具。 正確 錯誤 答案是正確 1949年，Shannon發(fā)表《保密通信的信息理論》，將信息論方式引入到保密通信當(dāng)中，使得密碼技術(shù)上升到密碼理論層面。 正確 錯誤 答案是正確 雙密碼體制是密碼體制的分水嶺。 正確 錯誤 答案是正確 計算機(jī)時代的安全措施是安全操作系統(tǒng)設(shè)計技術(shù)。 正確 錯誤 答案是正確 2009年，美國將網(wǎng)絡(luò)安全問題上升到國家安全的重要程度。 正確 錯誤 答案是正確 2003年，《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》出臺。 正確 錯誤 答案是正確 信息安全問題產(chǎn)生的內(nèi)部原因是脆弱性。 正確 錯誤 答案是正確 信息安全保障是要在信息系統(tǒng)的整個生命周期中，對信息系統(tǒng)的風(fēng)險分析。 正確 錯誤 答案是正確 一般意義上來說，數(shù)據(jù)包括信息，信息是有意義的數(shù)據(jù)。 正確 錯誤 答案是正確 習(xí)近平總書記擔(dān)任中共中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組場以來，我國信息化形勢越來越好，國家對于信息化也越來越重視。 正確 錯誤 答案是正確 一般認(rèn)為，整個信息安全管理是風(fēng)險組織的過程。 正確 錯誤 答案是正確 一般認(rèn)為，未做配置的防火墻沒有任何意義。 正確 錯誤 答案是正確 信息系統(tǒng)是一個人機(jī)交互系統(tǒng)。 正確 錯誤 答案是正確 我國信息安全管理遵循“技管并重”的原則。 正確 錯誤 答案是正確 安全技術(shù)是信息安全管理真正的催化劑。 正確 錯誤 答案是錯誤 我國在黨的十六屆四中全會上將信息安全作為重要內(nèi)容提出。 正確 錯誤 答案是正確 我國現(xiàn)在實(shí)行的是“齊抓共管”的信息安全管理體制。 正確 錯誤 答案是正確 中國信息安全測評中心（CNITSEC）是我國信息安全管理基礎(chǔ)設(shè)施之一。 正確 錯誤 答案是正確 中國信息安全認(rèn)證中心（ISCCC）不是我國信息安全管理基礎(chǔ)設(shè)施之一。 正確 錯誤 答案是錯誤 威脅是可能導(dǎo)致信息安全事故和組織信息資產(chǎn)損失的環(huán)境或事件。 正確 錯誤 答案是正確 脆弱性本身會對資產(chǎn)構(gòu)成危害。 正確 錯誤 答案是錯誤 風(fēng)險管理是指如何在一個肯定有風(fēng)險的環(huán)境里把風(fēng)險減至最低的管理過程。 正確 錯誤 答案是正確 良好的風(fēng)險管理過程是成本與收益的平衡。 正確 錯誤 答案是正確 風(fēng)險管理是一個持續(xù)的PDCA管理過程。 正確 錯誤 答案是正確 風(fēng)險管理源于風(fēng)險處置。 正確 錯誤 答案是錯誤 所有管理的核心就是整個風(fēng)險處置的最佳集合。 正確 錯誤 答案是正確 所有管理的核心就是整個風(fēng)險處置的最佳集合。 正確 錯誤 答案是正確 信息安全管理強(qiáng)調(diào)保護(hù)關(guān)鍵性信息資產(chǎn)。 正確 錯誤 答案是正確 信息安全管理強(qiáng)調(diào)保護(hù)關(guān)鍵性信息資產(chǎn)。 正確 錯誤 答案是正確 信息安全管理體系是PDCA動態(tài)持續(xù)改進(jìn)的一個循環(huán)體。 正確 錯誤 答案是正確 信息安全管理體系實(shí)施過程包括規(guī)劃和建立、實(shí)施和運(yùn)行、監(jiān)視和評審、保持與改進(jìn)。 正確 錯誤 答案是正確 信息安全實(shí)施細(xì)則中，安全方針的目標(biāo)是為信息安全提供與業(yè)務(wù)需求和法律法規(guī)相一致的管理指示及支持。 正確 錯誤 答案是正確 保密性協(xié)議在信息安全內(nèi)部組織人員離職后不需要遵守。 正確 錯誤 答案是錯誤 在信息安全實(shí)施細(xì)則中，對于人力資源安全來說，在上崗前要明確人員遵守安全規(guī)章制度、執(zhí)行特定的信息安全工作、報告安全事件或潛在風(fēng)險的責(zé)任。 正確 錯誤 答案是正確 在信息安全實(shí)施細(xì)則中，對于人力資源安全來說，在雇傭中要有針對性地進(jìn)行信息安全意識教育和技能培訓(xùn)。 正確 錯誤 答案是正確 確認(rèn)是驗證用戶的標(biāo)識，如登錄口令驗證、指紋驗證、電子證書存儲器。 正確 錯誤 答案是錯誤 安全信息系統(tǒng)獲取的基本原則包括符合國家、地區(qū)及行業(yè)的法律法規(guī)，符合組織的安全策略與業(yè)務(wù)目標(biāo)。 正確 錯誤 答案是正確 安全信息系統(tǒng)的實(shí)施流程包括需求分析、市場招標(biāo)、評標(biāo)、選擇供應(yīng)商、簽訂合同、系統(tǒng)實(shí)施。 正確 錯誤 答案是錯誤 信息安全事件管理與應(yīng)急響應(yīng)過程包括準(zhǔn)備、確認(rèn)、遏制、根除、恢復(fù)、跟蹤。 正確 錯誤 答案是正確 我國信息安全事件管理與應(yīng)急響應(yīng)實(shí)行的是等保四級制度。 正確 錯誤 答案是錯誤 信息系統(tǒng)的重要程度是我國信息安全事件分類方法的依據(jù)之一。 正確 錯誤 答案是正確 信息系統(tǒng)的重要程度是我國信息安全事件分類方法的依據(jù)之一。 正確 錯誤 答案是正確
公司管理相關(guān)推薦
鄂ICP備17016276號-1