計算機(jī)三級信息安全試題三-文庫吧資料
2025-06-13 22:16本頁面
【正文】 準(zhǔn)則。A) 電子簽名法B) 保守國家秘密法C) 全國人大常委會關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定D) 全國人民代表大會常務(wù)委員會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定，對計算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處以（ ）。A) 解密對象 B) 最長保密期限C) 解密條件 D) 限定保密領(lǐng)域，應(yīng)當(dāng)提前就業(yè)務(wù)承接及其他相關(guān)事項通知有關(guān)各方，該時間應(yīng)提前（ ）。A) 零風(fēng)險是信息安全管理工作的目標(biāo)B) 風(fēng)險評估是信息安全管理工作的基礎(chǔ)C) 風(fēng)險處置是信息安全管理工作的核心D) 安全管理控制措施是風(fēng)險管理的具體手段，信息保存期限至少為電子簽名認(rèn)證證書失效后（ ）。A) 通過權(quán)威安全機(jī)構(gòu)的評測B) 無明顯風(fēng)險存在C) 將殘留風(fēng)險保護(hù)在機(jī)構(gòu)可以隨時控制的范圍內(nèi)D) 將殘留風(fēng)險降低為0，信息安全管理體系（ISMS）體現(xiàn)的思想是（ ）。A) 業(yè)務(wù)單元報告 B) 業(yè)務(wù)總結(jié)分析C) 業(yè)務(wù)影響分析 D) 業(yè)務(wù)影響總結(jié)，不屬于訪問控制實現(xiàn)方法的是（ ）。A) 通過局域網(wǎng)傳播B) 修改瀏覽器配置C) 通過電子郵件和即時通信軟件傳播D) 誘騙下載，綜合漏洞掃描不包含的功能是（ ）。A) 堆是一個先進(jìn)先出的數(shù)據(jù)結(jié)構(gòu)，在內(nèi)存中的增長方向是從低地址向高地址增長B) 堆是一個后進(jìn)后出的數(shù)據(jù)結(jié)構(gòu)，在內(nèi)存中的增長方向是從高地址向低地址增長C) 堆是一個先進(jìn)后出的數(shù)據(jù)結(jié)構(gòu)，在內(nèi)存中的增長方向是從低地址向高地址增長D) 堆是一個后進(jìn)先出的數(shù)據(jù)結(jié)構(gòu)，在內(nèi)存中的增長方向是從高地址向低地址增長，觸發(fā)了郵件正文頁面中的XSS漏洞，這種XSS漏洞屬于（ ）。A) 主動防御技術(shù) B) 特征碼查殺技術(shù)C) 虛擬機(jī)查殺技術(shù) D) 啟發(fā)式查殺技術(shù)，由國內(nèi)機(jī)構(gòu)維護(hù)的漏洞庫是（ ）。A) 框架掛馬 B) 下載掛馬C) js腳本掛馬 D) body掛馬，不屬于軟件安全保護(hù)技術(shù)的是（ ）。A) 偽裝性 B) 隱藏性C) 竊密性 D) 感染性，目標(biāo)主機(jī)收到攻擊數(shù)據(jù)包后回應(yīng)的是（ ）。A) 網(wǎng)狀信任模型 B) 鏈狀信任模型C) 層次信任模型 D) 橋證書認(rèn)證機(jī)構(gòu)信任模型，誤用檢測技術(shù)不包括的是（ ）。A) IPSec支持IPv4和IPv6協(xié)議B) IPSec支持IPv4協(xié)議，不支持IPv6協(xié)議C) IPSec不支持IPv4協(xié)議，支持IPv6協(xié)議D) IPSec不支持IPv4和IPv6協(xié)議，正確的是（ ）。A) 端口掃描 B) 滲透測試C) SQL注入 D) 服務(wù)發(fā)現(xiàn)，不屬于分布式訪問控制方法的是（ ）。A) 發(fā)出該GRANT語句的只能是DBA或者數(shù)據(jù)庫對象創(chuàng)建者，不能是其它任何用戶B) 接受權(quán)限的用戶可以是一個或多個具體用戶，也可以是PUBLIC，即全體用戶C) 如果指定了WITH GRANT OPTION子句，則獲得某種權(quán)限的用戶還可以把這種權(quán)限再授予其它的用戶D) 如果沒有指定WITH GRANT OPTION子句，則獲得某種權(quán)限的用戶只能使用該權(quán)限，不能傳播該權(quán)限，不屬于數(shù)據(jù)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1