【单选题】
对于信息安全风险的描述不正确的是?
A. :在信息安全领域,风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
B. :风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
C. :风险管理就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程
D. :企业信息安全风险管理就是要做到零风险
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
风险分析的目的是?
A. :在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. :在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. :在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. :在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
【单选题】
风险评估的过程中,首先要识别信息资产,资产识别时,以下哪个不是需要遵循的原则?
A. :所有公司资产都要识别
B. :只识别与业务及信息系统有关的信息资产,分类识别
C. :资产识别务必明确责任人、保管者和用户
D. :可以从业务流程出发,识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些?
A. :技术,管理和操作
B. :资产,威胁和弱点
C. :资产,可能性和严重性
D. :人,财,物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. :合理设置NFS服务和NIS服务
B. :小心配置FTP服务
C. :为了使用方便,可以开启finger服务
D. :慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. :隧道技术
B. :加密技术
C. :入侵检测技术
D. :身份认证技术
【单选题】
在DNS服务配置完成后,要进行IP地址和域名正反解析测试,所使用的命令是()。
A. :ipconfig/release
B. :ipconfig/renew
C. :ipconfig/all
D. :nslookup
【单选题】
以下四项中,()不属于网络信息安全的防范措施。
A. :身份验证
B. :跟踪访问者
C. :设置访问权限
D. :安装防火墙
【单选题】
网络防火墙的作用是()。
A. :防止内部信息外泄
B. :防止系统感染病毒与非法访问
C. :防止黑客访问
D. :建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过()来确定数据包能否通过。
A. :路由表
B. :ARP表
C. :NAT表
D. :过滤规则
【单选题】
在进行缓冲区溢出攻击时,攻击者控制程序转移到攻击代码,下面()方法不一定能实现要求。
A. :使用条件语句,等待代码执行
B. :函数返回地址
C. :函数指针
D. :长跳转缓冲区
【单选题】
下面()工具不具备检测DoS攻击的能力。
A. :LDS
B. :路由器
C. :网络异常行为检测器
D. :防火墙
【单选题】
下面的()说明能够正确地描述DoS攻击中的协议攻击。
A. :恶意黑客使用数据流量填满网络,阻止合法用户无法访问
B. :恶意黑客以目标系统从来没有想到的方式发送数据流,如攻击者发送大量的SYN数据包
C. :这种攻击需要对组网技术有深入的理解,同时也是一种最高级的攻击类型
D. :这种攻击的一个典型例子是LAND攻击,攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是()。
A. :都是通过三次握手与目标主机建立连接
B. :都只用到了三次握手的前两次来建立连接
C. :他们都是通过对标志位进行相关操作,等待查看目标主机的回复信息
D. :不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面()攻击技术不属于端口扫描攻击。
A. :Smurf攻击
B. :完全连接扫描
C. :ID头信息扫描
D. :SYN/ACK扫描
【单选题】
下列()不属于口令入侵所使用的方法。
A. :暴力破解
B. :登录界面攻击法
C. :漏洞扫描
D. :网络监听
【单选题】
在进行网络攻击时,攻击者最后会清除攻击痕迹,下面()是为了清除攻击痕迹的。
A. :端口扫描和检测漏洞
B. :改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. :通过一切办法获得管理员口令
D. :修改删除重要数据
【单选题】
下面()攻击不属于DoS攻击。
A. :泪滴
B. :UDP洪水
C. :Smurf攻击
D. :WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为()。
A. :离线检测系统和在线检测系统
B. :基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. :异常检测模型和误用检测模型
D. :基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中,哪个不是包过滤防火墙的优点()。
A. :可以与现有的路由器集成
B. :可以用独立的包过滤软件实现
C. :数据包过滤对用户透明
D. :可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24,需要用到防火墙的()功能,才能使用户上网。
A. :地址映射
B. :地址转换
C. :IP地址和MAC地址绑定功能
D. :URL过滤功能
【单选题】
在网络上监听别人口令通常采用()。
A. :拒绝服务
B. :IP欺骗
C. :嗅探技术
D. :蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
推荐试题
【单选题】
我们党是靠革命理想和铁的纪律组织起来的马克思主义政党,组织严密、___是党的光荣传统和政治优势。
A. 纪律严明
B. 遵纪守法
C. 作风严谨
D. 民主集中
【单选题】
党的纪律是多方面的,但___是最重要、最根本、最关键的纪律。
A. 组织纪律
B. 经济纪律
C. 政治纪律
D. 工作纪律
【单选题】
维护中央权威,贯彻落实党的理论和路线方针政策,是___。
A. 政治纪律
B. 工作纪律
C. 群众纪律
D. 以上都是
【单选题】
党内___和组织生活都要讲政治、讲原则、讲规矩,不能搞假大空、不能随意化、平淡化,更不能娱乐化、庸俗化。
A. 政治生活
B. 工作生活
C. 家庭生活
D. 组织生活
【单选题】
对党绝对忠诚要害在___两个字,就是唯一的、彻底的、无条件的、不掺任何杂质的、没有任何水分的忠诚。
A. “全新”
B. “唯一”
C. “彻底”
D. “绝对”
【单选题】
严肃党内生活,最根本的是认真执行党的___,着力解决发扬民主不够,正确集中不够、开展批评不够、严肃纪律不够等问题。
A. 民主集中制
B. 少数服从多数
C. 批评与自我批评
D. 下级服从上级
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》提出,要完善党内法规制定体制机制,注重党内法规同国家法律的衔接和协调,构建以___为根本、若干配套党内法规为支撑的党内法规制度体系,提高党内法规执行力。
A. 党章
B. 党内法规
C. 制度
D. 以上都不是
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》提出,党纪就是红线,处分就是___。
A. 惩戒
B. 处罚
C. 提醒
D. 防线
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》强调,从严治党,最根本的就是要使全党各级组织和全体党员、干部都按照___和党的各项规定办事。
A. 宪法
B. 行政监察法
C. 党内政治生活准则
D. 纪律处分条例
【单选题】
我们把严明政治纪律,组织纪律作为重要任务,严肃查处有令不行、有禁不止的行为,在查办违纪案件中重点审查违反___的问题,坚决维护党的团结统一。
A. 工作纪律、廉洁纪律
B. 群众纪律、工作纪律
C. 廉洁纪律、群众纪律
D. 政治纪律、组织纪律
【单选题】
党员领导干部要做学习党章、遵守党章的模范。各级领导干部要把学习党章作为___,走上新的领导岗位的同志要把学习党章作为(D),带头遵守党章各项规定。
A. 人生课、第一课
B. 自选课、第一课
C. 重要课、第一课
D. 必修课、第一课
【单选题】
各级领导干部要带头依法办事,带头遵守法律,始终对宪法和法律保持敬畏之心,牢固确立___不能触碰,法律底线不能逾越的观念,不要去行使依法不该由自己行使的权利,更不能以言代法、以权压法、徇私枉法。
A. 纪律高线
B. 规矩高线
C. 规矩规定
D. 法律红线
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》强调,鱼和熊掌不可兼得,当官的就不要___,发财的就不要当官,这是两股道上的车。
A. 发财
B. 升迁
C. 提拔
D. 重用
【单选题】
党的最高理想和最终目标是实现___。
A. 共产主义
B. 中华民族伟大复兴
C. 发展先进生产力
D. “中国梦”
【单选题】
马克思列宁主义揭示了___,它的基本原理是正确的,具有强大的生命力。
A. 共产党执政规律
B. 工人阶级发展规律
C. 社会主义建设规律
D. 人类社会历史发展规律
【单选题】
在现阶段,我国社会的主要矛盾是___。
A. 阶级矛盾
B. 人民内部矛盾
C. 物质文化需要同落后的社会生产之间的矛盾
D. 人民日益增长的美好生活需要和不平衡不充分的发展之间的矛盾
【单选题】
坚持社会主义道路、坚持人民民主专政、坚持___、坚持马克思列宁主义毛泽东思想这四项基本原则,是我们的立国之本。
A. 中国共产党的领导
B. 改革开放
C. 以经济建设为中心
D. 建设社会主义强国
【单选题】
中国共产党领导人民发展社会主义民主政治。坚持___、人民当家作主、依法治国有机统一,走中国特色社会主义政治发展道路。
A. 党的领导
B. 物质生产
C. 精神文明建设
D. 发展经济
【单选题】
要以改革创新精神全面推进党的建设新的伟大工程,以党的政治建设为纲领,全面推进党的思想建设、组织建设、作风建设、___、制度建设。
A. 先进性建设
B. 反腐倡廉建设
C. 纯洁性建设
D. 纪律建设
【单选题】
党章总纲强调,要全面提高党的建设___水平。
A. 规范化
B. 科学化
C. 制度化
D. 正规化
【单选题】
坚持解放思想,实事求是,与时俱进,___。党的思想路线是一切从实际出发,理论联系实际,实事求是,在实践中检验真理和发展真理。
A. 求真务实
B. 艰苦奋斗
C. 执政为民
D. 开拓创新
【单选题】
“一切为了群众,一切依靠群众,从群众中来,到群众中去,把党的正确主张变为群众的自觉行动。”这是党章对___的表述。
A. 党的思想路线
B. 党的政治路线
C. 党的群众路线
D. 党的民主路线
【单选题】
中国共产党的最大政治优势是___。
A. 密切联系群众
B. 理论联系实际
C. 批评与自我批评
D. 全心全意为人民服务
【单选题】
中国共产党执政后的最大危险是___。
A. 决策失误
B. 脱离群众
C. 思想僵化
D. 贪污腐败
【单选题】
党的领导主要是___的领导。
A. 政治
B. 思想
C. 政治和思想
D. 政治、思想和组织
【单选题】
在党组织讨论决定对党员的党纪处分或作出鉴定时,下列说法中,正确的应该是___。
A. 本人无权参加和进行申辩
B. 其他党员不可以为他作证和辩护
C. 其他党员可以为他作证和辩护
D. 本人有权参加和进行申辩,其他党员可以为他作证和辩护
【单选题】
当党员对党的决议和政策有不同意见时,下列说法中,正确的应该是___。
A. 可以不执行党的决议和政策
B. 在坚决执行的前提下,可以声明保留,并且可以把自己的意见向党的上级组织直至中央提出
C. 必须坚决执行,不可以声明保留,也不允许向上级组织提出
D. 坚决执行,可以声明保留,但不允许向上级组织提出
【单选题】
党的领导核心作用主要体现为:___。
A. 科学决策、管好干部
B. 总揽全局、协调各方
C. 领导一切、为民作主
D. 统筹大局、把控方向
【单选题】
党的各级委员会按照___、会议决定的原则决定重大事项。
A. 个别酝酿、集体领导、民主集中
B. 民主集中、集体领导、个别酝酿
C. 集体领导、民主集中、个别酝酿
D. 个别酝酿、民主集中、上级决定
【单选题】
在新的历史条件下,我们党面临着精神懈怠、能力不足、___、消极腐败“四大危险”。
A. 贪污腐败
B. 脱离群众
C. 思想堕落
D. 执政经验欠缺
【单选题】
不断提高党的领导水平和执政水平、提高___的能力,是党巩固执政地位、实现执政使命必须解决好的重大课题。
A. 依法执政和民主执政
B. 科学发展
C. 拒腐防变和抵御风险
D. 治国理政
【单选题】
全面推进党的政治建设、思想建设、组织建设、作风建设、纪律建设、制度建设,增强___、自我完善、自我革新、自我提高能力。
A. 自我监督
B. 自我净化
C. 自我管理
D. 自我要求
【单选题】
党按照___的原则选拔干部。
A. 领导决策
B. 常委会决定
C. 德才兼备、以德为先
D. 组织推荐、个别酝酿
【单选题】
党的思想路线是一切从实际出发,理论联系实际,___,在实践中检验真理和发展真理。
A. 实事求是
B. 开拓创新
C. 解放思想
D. 求真务实
【单选题】
民主集中制是民主基础上的集中和集中指导下的民主相结合。它既是党的___,也是群众路线在党的生活中的运用。
A. 根本领导原则
B. 根本管理原则
C. 根本组织原则
D. 根本工作原则
【单选题】
预备党员的___同正式党员一样。
A. 权利
B. 权利和义务
C. 义务
D. 待遇
【单选题】
党是根据自己的___,按照民主集中制组织起来的统一整体。
A. 理想和信念
B. 目标和任务
C. 纲领和章程
D. 行动纲领
【单选题】
凡是成立党的新组织,或是撤销党的原有组织,必须由___决定。
A. 上级党组织
B. 上级党委和政府
C. 党中央
D. 上级党组织和纪委
【单选题】
党员除了享有表决权、选举权和被选举权以外,还有权要求___或撤换不称职的干部。
A. 开除
B. 罢免
C. 辞退
D. 处分
【单选题】
《党章》规定,党员如果没有正当理由,连续___不参加党的组织生活,或不交纳党费,或不做党所分配的工作,就被认为是自行脱党。
A. 3个月
B. 6个月
C. 12个月
D. 24个月