【单选题】
【第07套-28】超文本传输协议(HyperText Transfer Protocol,HTTP)是互联网上广泛使用的一种网络协议,下面哪种协议基于HTTP并结合SSL协议,具备用户鉴别和通信数据加密等功能()
A. HTTP1.0协议
B. HTTP1.1协议
C. HTTPS协议
D. HTTPD协议
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
C
解析
暂无解析
相关试题
【单选题】
【第07套-29】国家科学技术秘密的密级分为绝密级、 机密级、 秘密级,以下哪项属于绝密级的描述?
A. 处于国际先进水平,并且有军事用途或者对经济建设具有重要影响的
B. 能够局部反应国家防御和治安实力的
C. 我国独有、 不受自然条件因素制约、 能体现民族特色的精华,并且社会效益或者经济效益显著的传统工艺
D. 国际领先,并且对国防建设或者经济建设具有特别重大影响的
【单选题】
【第07套-31】关于ARP欺骗原理和防范措施,下面理解错误的是()
A. ARP欺骗是指攻击者直接向受害者主机发送错误的ARP应答报文,使得受害者主机将错误的硬件地址映射关系存入到ARP缓存中,从而起到冒充主机的目的
B. 单纯利用ARP欺骗攻击时,ARP欺骗通常影响的是内部子网,不能跨越路由实施攻击
C. 解决ARP欺骗的一个有效方法是采用“静态”的ARP缓存,如果发生硬件地址的更改,则需要人工更新缓存
D. 彻底解决ARP欺骗的方法是避免使用ARP协议和ARP缓存,直接采用IP地址和其他主机进行连接
【单选题】
【第07套-32】我国标准《信息安全风险管理指南》(GB/Z24364)给出了信息安全风险管理的内容和过程,可以用下图来表示。 图中空白处应该填写()
A. 风险计算
B. 风险评价
C. 风险预测
D. 风险处理
【单选题】
【第07套-34】作为信息安全从业人员,以下哪种行为违反了CISP职业道德准则
A. 抵制通过网络系统侵犯公众合法权益
B. 通过公众网络传播非法软件
C. 不在计算机网络系统中进行造谣,欺诈,诽谤等活动
D. 帮助和指导信息安全同行提升信息安全保障知识和能力
【单选题】
【第07套-35】某银行信息系统为了满足业务发展的需要准备进行升级改造,以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素:
A. 信息系统安全必须遵循的相关法律法规,国家以及金融行业安全标准
B. 信息系统所承载该银行业务正常运行的安全需求
C. 消除或降低该银行信息系统面临的所有安全风险
D. 该银行整体安全策略
【单选题】
【第07套-36】Kerberos协议是常用的集中访问控制协议,通过可信第三方的认证服务,减轻应用服务器和负担。 Kerberos的运行环境由密钥分发中心()、 应用服务器和客户端三个部分组成。 其中,KDC分为认证服务器AS和票据授权服务器TGS两部分。 下图展示了Kerberos协议的三个阶段,分别为(1)Kerberos获得服务许可票据,(2)Kerberos获得服务,(3)Kerberos获得票据许可票据。 下列选项中对这三个阶段的排序正确的是()
A. (1)→(2)→(3)
B. (3)→(2)→(1)
C. (2)→(1)→(3)
D. (3)→(1)→(2)
【单选题】
【第07套-37】某单位根据业务需要准备立项开发一个业务软件,对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧,开发部门认为开发阶段无需投入,软件开发完成后发现问题后再针对性的解决,比前期安全投入要成本更低;信息中心则认为应在软件安全开发阶段投入,后期解决代价太大,双方争执不下,作为信息安全专家,请选择对软件开发安全投入的准确说法?
A. 信息中心的考虑是正确的,在软件立项投入解决软件安全问题,总体经费投入比软件运行后的费用要低
B. 软件开发部门的说法是正确的,因为软件发现问题后更清楚问题所在,安排人员进行代码修订更简单,因此费用更低
C. 双方的说法都正确,需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. 双方的说法都错误,软件安全问题在任何时候投入解决都可以,只要是一样的问题,解决的代价相同
【单选题】
【第07套-38】关于信息安全管理体系(ISMS),下面描述错误的是:
A. 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,包括组织架构,方针,活动,职责以及相关实践要素
B. 管理体系是为达到组织目标的策略,程序,指南和相关资源框架,信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系,它是一个组织整体管理体系的组成部分
D. 同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构,健全信息安全管理制度,构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
【第07套-39】某单位在实施信息安全风险评估后,形成了若干文档,下面()中的文档不应属于风险评估中“风险评估准备"阶段输出的文档。
A. 《风险评估工作计划》,主要包括本次风险评估的目的、 意义、 范围、 目标、 组织结构、 角色及职责、 经费预算和进度安排等内容
B. 《风险评估方法和工具列表》。 主要包括拟用的风险评估方法和测试评估工具等内容
C. 《已有安全措施列表》,主要包括经检查确认后的己有技术和管理各方面安全措施等内容
D. 《风险评估准则要求》,主要包括风险评估参考标准、 采用的风险分析方法、 风险计算方法、 资产分类标准、 资产分类准则等内容
【单选题】
【第07套-40】应急响应是信息安全事件管理的重要内容之一。 关于应急响应工作,下面描述错误的是()
A. 信息安全应急响应,通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施,既包括预防性措施,也包括事情发生后的应对措施
B. 应急响应工作有其鲜明的特点:具体高技术复杂性与专业性、 强突发性、 对知识经验的高依赖性,以及需要广泛的协调与合作
C. 应急响应时组织在处置应对突发/重大信息安全事件时的工作,其主要包括两部分工作:安全事件发生时正确指挥、 事件发生后全面总结
D. 应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关,基于该事件,人们更加重视安全事件的应急处理和整体协调的重要性
【单选题】
帝国主义在中国办报纸、杂志、翻译、出版各种书刊的根本目的是___
A. 宣传自然、科学的思想,促进中外文化交流
B. 帮助中国建立民主政治制度
C. 宣扬“种族优劣论”,攻击污蔑中华民族的愚昧落后
D. 为帝国主义制造侵略有理的舆论
【单选题】
鸦片战争后,中国经济逐渐被卷入世界资本主义市场,其对中国的影响不包括___。
A. 自给自足的自然经济逐步解体。
B. 西方的先进生产技术逐步传入中国。
C. 英国对华输出商品激增。
D. 封建地主土地所有制瓦解。
【单选题】
列强不能灭亡和瓜分中国的最根本的原因是___
A. 帝国主义列强之间的矛盾和相互制约
B. 中国人民进行了不屈不挠的反侵略斗争
C. 帝国主义列强改变了侵略中国的策略
D. 西方列强主观上没有灭亡和瓜分中国的意图
【单选题】
鸦片战争爆发前,一英国殖民者说:“这是把我们将来和这个帝国的商务安放在稳固而广阔的基础之上的最优希望的机会。”此观点的本质含义是___
A. 对华鸦片贸易合法化
B. 获得倾销商品的市场和原料产地
C. 扭转对华贸易
D. 打开与中国进行商品贸易的大门
【单选题】
一定程度上说,太平天国农民起义是中国农民战争的最高峰,依据在于___
A. 其时间和空间跨度均属空前
B. 制定了比较完善的革命纲领
C. 建立了与清政府对峙的长达十年的政权
D. 对封建政权的打击非常猛烈
【单选题】
关于洋务运动,错误的说法有___
A. 客观上对中国早期工业的发展起了某些促进作用
B. 要使中国朝着独立的资本主义方向发展
C. 是中国近代教育的开始
D. 给当时的中国带来了新的知识
【单选题】
中国近代资本主义___
A. 是由封建社会中的资本主义萌芽发展而来的
B. 与明清手工业在行业上分布基本相同
C. 是在外国资本主义入侵刺激下产生的
D. 从根本上破坏了封建地主土地所有制
推荐试题
【多选题】
下列关于进境植物种苗现场查验的表述,正确的是:_____。
A. 通过检查虫孔、虫道、被咬食残缺叶片和枝条,直接查找昆虫
B. 肉眼无法看到的有害生物,则通过查找为害症状查找有害生物
C. 发现带有症状的植株,取样送实验室检测
D. 查验发现蚧壳虫、蚜虫、螨类等有害生物,需要进一步鉴定
【多选题】
进境饲料现场查验过程中,查验人员应对____等进行感官检查。
A. 包装、容器是否完好
B. 有无发霉、变质
C. 是否有水湿、熏蒸剂残留、有毒有害杂质(如种衣剂粮食)
D. 有无携带有害生物、杂草籽、菌瘿,有无土壤、动物尸体、动物排泄物等禁止进境物
【多选题】
出口饲料和饲料添加剂生产加工企业《注册登记证》____应办理变更。
A. 企业名称和法人发生变化
B. 注册企业产品品种或生产能力发生变化
C. 企业迁址的
D. 停产、转产、倒闭等注销资质
【多选题】
货主或者其代理人应当在转基因植物源性饲料进境前向进境口岸海关申报,并按要求提供____、农业转基因生物安全证书。
A. 植物检疫证书
B. 进境动植物检疫许可证
C. 产地证书
D. 贸易凭证
【多选题】
进境植物源性饲料,____,作退运或者销毁处理。
A. 输出国家或者地区未被列入允许进口的国家或者地区名单的
B. 来自非注册登记境外生产企业的产品
C. 来自注册登记境外生产企业的非注册登记产品
D. 发现土壤、动物尸体、动物排泄物、检疫性有害生物,无法进行有效的检疫处理的
【多选题】
植物检疫证书应当符合以下要求:_____。
A. 内容与格式应当符合ISPM第12号《植物检疫证书准则》的要求
B. 用集装箱运输进境的,植物检疫证书上应注明集装箱号码
C. 已与我国签订协定(含协议、议定书、备忘录等,下同)的,应符合相关协定中有关植物检疫证书的要求
D. 符合贸易双方合同要求
【多选题】
申请注册登记的出境水果果园应当具备的条件包括:_____。
A. 连片种植,面积在100亩以上
B. 周围无影响水果生产的污染源
C. 有专职或者兼职植保员,负责果园有害生物监测防治等工作
D. 建立完善的质量管理体系。质量管理体系文件包括组织机构、人员培训、有害生物监测与控制、农用化学品使用管理.良好农业操作规范等有关资料
【多选题】
申请注册登记的出境水果包装厂应当具备的条件包括:_____。
A. 厂区整洁卫生,有满足水果贮存要求的原料场、成品库
B. 水果存放、加工、处理、储藏等功能区相对独立、布局合理,且与生活区采取隔离措施并有适当的距离
C. 具有符合检疫要求的清洗、加工、防虫防病及除害处理设施
D. 加工水果所使用的水源及使用的农用化学品均须符合有关食品卫生要求及输入国家或地区的要求
【多选题】
输秘鲁苹果关注以下检疫性有害生物:_____。
A. 桃小食心虫(Carposina sasakii)
B. 李小食心虫(Grapholita funebrana)
C. 苹果小食心虫(Grapholita inopinata)
D. 梨小食心虫(Grapholitha molesta)
【多选题】
进境水果____,海关总署将视情况暂停该种水果进口或暂停从相关水果产区、果园、包装厂进口:_____。
A. 果园、加工厂地区或周边地区爆发严重植物疫情的
B. 经检验检疫发现中方关注的进境检疫性有害生物的
C. 经检验检疫发现有毒有害物质含量超过中国相关安全卫生标准规定的
D. 不符合中国有关检验检疫法律法规、双边协定或相关国际标准的
【多选题】
关于出境竹木草制品现场检疫抽样检查比例,表述正确的为:_____。
A. 10件以下全部检验
B. 11-50件抽查3-5件,51-100件抽查6-10件
C. 101件以上,每增加100件,抽查数量递增1
D. 1000件以上,每增加500件,抽查数量递增1件
【多选题】
有害杂草重点监测区域包括:_____。
A. 传带杂草高风险货物的进境港口
B. 传带杂草高风险货物的接卸码头、运输沿线
C. 传带杂草高风险货物的指定加工厂、仓库等周边地区
D. 进口矿砂堆场附近
【多选题】
集装箱熏蒸通风散气时,熏蒸人员戴好防毒面具,将集装箱门打开,并将通风孔的胶条去掉,应____。
A. 持续自然通风10h以上
B. 持续自然通风12h~24h
C. 采用机械通风4h以上
D. 采用机械通风6h以上