【单选题】
77,规范的实施流程和文档管理,是信息安全风险评估能否取得成果的重要基础,某单位在实施风险评估时,按照规范形成了若干文档,其中,下面___中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
A. 《风险评估方案》,主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
B. 《风险评估方法和工具列表》,主要包括拟用的风险评估方法和测试评估工具等内容
C. 《风险评估准则要求》,主要包括现有风险评估参考标准、采用的风险分析方法、资产分类标准等内容
D. 《已有安全措施列表》,主要包括经检查确认后的已有技术和管理各方面安全措施等内容
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
D
解析
暂无解析
相关试题
【单选题】
78,以下关于互联网协议安全(Internet Protocol Security,IPsec)协议说法错误的是___
A. 在传送模式中,保护的IP负载
B. 验证头协议(Authentication Head,AH)和IP封装安全载荷协议(Encapsu;ating Security Payload,ESP)都能以传输模式式作
C. 在隧道模式中,保护的是整个互联网协议(Internet Protocol,IP)包,包括IP头
D. IPsec仅能保证传输数据的可认认证性和保密性
【单选题】
79,由于频繁出现软件运行时被黑客远程攻击获取数据的现象,某软件公司准备加强软件安全开发管理,在下面做法中,对于解决问题没有直接帮助的是___
A. 要求开发人员采用敏捷开发模型进行开发
B. 要求所有的开发人员参加软件安全意识培训
C. 要求规范软件编码,并制定公司的安全编码准则
D. 要求增加软件安全测试环节,尽早发现软件安全问题
【单选题】
84, 风险,在GB/T 22081 中定义为事态的概率及其结果的组合,风险的目标可能有很多不同的方面,如财务目标、健康和人身安全目标、信息安全目标和环境目标等;目标也可能有不同的级别,如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO/IBC 13335-1 中揭示了风险各要素关系模型,如图所示,请结合此图,怎么才能降低风险对组织产生的影响?___
A. 组织应该根据风险建立响应的保护要求,通过构架防护措施降低风险对组织产生的影响(解释:A可以算是BCD的综合)
B. 加强防护措施,降低风险
C. 减少威胁和脆弱点降低风险
D. 减少资产降低风险
【单选题】
85, 某单位在一次信息安全风险管理活动中,风险评估报告提出服务器A的FTP服务存在高风险漏洞,随后该单位在风险处理时选择了关闭FTP服务的处理措施,请问该措施属于哪种风险处理方式___
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
86,Gary MoGrow博士及其合作都提出软件安全应由三根支柱来支撑,这三个支柱是___
A. 测代码审核,风险分析和渗透测试
B. 应用风险管理,软件安全接触点和安全知识
C. 威胁建模,渗透测试和软件安全接触点
D. 威胁建模,测代码审核和模模糊测试
【单选题】
87,王工是某单位的系统管理用员,他在某次参加了单位组织的风险管理工作时,发现当前案例中共有两个重要资产;资产A1和资产A2;其中资产A1面临两个主要威胁;威胁T1和威胁T2;面资产A2面临一个主要威胁;威胁T3;威胁T1可以利用的资产A1存在的两个脆弱性;脆弱性V1和脆弱性V2;威胁T2存在的两个脆弱性;脆弱性V6和脆弱性V7,根据上述条件,请问;使用相乘法时,应该为资产A1计算几个风险值___
A. 2
B. 3
C. 5
D. 6
【单选题】
88,___第二十条规定存储、处理国家秘密的计算机信息系统(以下简称涉密信息系统)按照(A)实行分级保护,(A)应当按照国家保密标准配备保密设施、设备、(A)设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步),涉密信息系统应当按照规定,经(A)后,方可投入使用。
A. 《保密法》;涉密程度;涉密信息系统保密设施;检查合格
B. 《国家保密法》;涉密程度;涉密系统;保密设施;检查合格
C. 《国家保密法》;涉密程度;涉密系统;保密设施;检查合格
D. 《安全保密法》;涉密程度;涉密信息系统;保密设施;检查合格
【单选题】
89,以下关于法律的说法错误的是___
A. 法律是国家意志的统一体现,有严密的逻辑体系和效力
B. 法律可以是公开的,也可以是“内部”的
C. 一旦制定,就比较稳定,长期有效,不允许经常更改
D. 法律对违法犯罪的后果由明确规定,是一种“硬约束”
【单选题】
90,金女士经常通过计算机在互联网上购物,从安全角度看,下面哪项是不好的操作习惯___
A. 使用专用上网购物用计算机,安装好软件后不要对该计算机上的系统软件,应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件,包括病毒查杀,安全检查和安全加固方面的软件
C. 在IE的配置客中,设置只能下载和安装经过签名的,安全的ActiveX控件
D. 在使用网络浏览器时,设置不在计算机中保留网络历史记录和表单数据
【单选题】
92,关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别,下面描述正确的是___
A. WPA是有线局域安全协议,而WPA2是无线局域网协议
B. WPA是适用于中国的无线局域安全协议,而WPA2是适用于全世界的无线局域网协议
C. WPA没有使用密码算法对接入进行认证,而WPA2使用了密码算法对接入进行认证
D. WPA是依照802.11i标准草案制定的,而WPA2是依照802.11i正式标准制定的
【单选题】
93,对信息安全事件的分级参考下列三个要素:信息系统的重要程度、系统损失和社会影响,依据信息系统的重要程度对信息上系统进行划分,不属于正确划分级别的是___
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
【单选题】
94,在国家标准GB/T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分:简介和一般模型》中,信息系统安全保障模型包含哪几个方面?___
A. 保障要素、生命周期和运行维护
B. 保障要素、生命周期和安全特征
C. 规划组织、生命周期和安全特征
D. 规划组织、生命周期和运行维护
【单选题】
95,实体身份鉴别的方法多种多样,且随着技术的进步,鉴别方法的强度不断提高,常见的方法有利用口令鉴别、令牌鉴别、指纹鉴别等。小王在登录某移动支付平台时,首先需要通过指纹对用户身份进行鉴别,通过鉴别后,他才能作为合法用户使用自己的账户进行支付、转账等操作。这种鉴别方法属于下列选项中的___
A. 实体所知的鉴别方法
B. 实体所有的鉴别方法
C. 实体特征的鉴别方法
D. 实体所见的鉴别方法
【单选题】
96,在某次信息安全应急响应过程中,小王正在实施如下措施,消除或阻断攻击派,找到并消除系统的脆弱性/漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质,请问,按照PDCERF应急响应方法,这些工作应处于以下哪个阶段___
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
97,按照我国信息安全等级保护的有关政策和标准,有些信息系统只需自主定价、自主保护,按照要求向公安机关备案即可,可以不需要上级或主管部门来测评和检查。此类信息系统应属于___
A. 零级系统
B. 一级系统
C. 二级系统
D. 三级系统
【单选题】
98,以下关于灾难恢复和数据备份的理解,说法正确的是___
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同,灾难恢复能力分为7个等级
C. 数据备份按数据类型划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题,就可以不用再进行容灾演练了
【单选题】
99,有关系统安全工程-能力成熟度模型(SSE-CMM),错误的理解是___
A. SSE-CMM要求实施组织与其他组织相互作用,如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程,与软件工程,硬件工程,通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动,包括管理、组织和工程活动等,而不仅仅是系统安全的工程活动
【单选题】
100,数据在进行传输前,需要由协议找自上而下对数据进行封装,TCP/IP协议中,数据封装的顺序是___
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
【单选题】
《中国共产党党和国家机关基层组织工作条例》规定,机关党的纪律检查委员会书记___。
A. 应当由机关党的基层委员会副书记或者相应职级的党员干部担任
B. 有上级纪检部门选派
C. 由机关党委书记兼任
D. 部门可以不设纪委或纪检委员
推荐试题
【单选题】
下列哪一项不符缺铁性贫血的实验室检查___
A. 血象为小细胞低色素性贫血
B. 骨髓象以中晚幼红细胞为主
C. 骨髓涂片示骨髓细胞外铁消失
D. 红细胞原卟啉升高
E. 血清总铁结合力下降
【单选题】
白血病患者的对症护理,下列哪项不妥___
A. 颅内出血患者禁忌输入血小板
B. 骨痛难忍时及早给予镇痛剂
C. 严重贫血者在床上用膳排便
D. 鼻出血可用局部冷敷和填塞法
E. 发热患者必要时给退热药,不宜酒精擦身
【单选题】
目前治疗重型再生障碍性贫血的主要药物是___
A. 司坦唑醇(康力龙)
B. 阿托品
C. 环孢素(环孢菌素A)
D. 一叶秋碱
E. 抗胸腺细胞球蛋白(ATG)或抗淋巴细胞球蛋白(ALG)
【单选题】
患者男性,9岁,上呼吸道感染后不久发现臀部和下肢皮肤分批出现瘀点.瘀斑,大小不等,呈紫红色,高出皮面。1周后又出现血尿.蛋白尿.管型尿。医院检查血小板计数.出血时间和凝血时间均正常。患儿可能患了___
A. 血友病
B. 白血病
C. 过敏性紫癜
D. 弥漫性血管内凝血
E. 特发性血小板减少性紫癜
【单选题】
某男性青年突然发热,体检除显著贫血貌外,其余无特殊阳性体征发现。实验室检查示外周血象见全血细胞减少,网织红细胞明显减少;骨髓象提示骨髓增生低下。该患者最可能的诊断是___
A. 白血病
B. 缺铁性贫血
C. 再生障碍性贫血
D. 巨幼细胞贫血
E. 脾功能亢进
【单选题】
女性患者,头昏.乏力.面色苍白1年余,体检除贫血貌外,其余均无异常。血常规示:血红蛋白75g/L,红细胞2.5×10_TagUpStart_12_TagUpEnd_/L,白细胞4.0×10_TagUpStart_9_TagUpEnd_/L,网织红细胞0.06。肝.肾功能正常,血清铁降低,总铁结合力增高。追问病史,患者常有月经过多。该患者最可能的诊断是___
A. 再生障碍性贫血
B. 缺铁性贫血
C. 巨幼细胞贫血
D. 肾性贫血
E. 溶血性贫血
【单选题】
某急性白血病患者化疗期间,由于大量白血病细胞被杀灭,血液中尿酸浓度明显增高。一旦发生尿酸性结石梗阻尿路时,护理人员可直接观察到的征象是___
A. 大量蛋白尿
B. 大量混浊尿
C. 少尿或无尿
D. 酱油色尿
E. 金黄色尿
【单选题】
缺铁性贫血的特征性表现为___
A. 皮肤.粘膜苍白
B. 头晕.耳鸣.眼花.记忆力减退.注意力不集中.嗜睡
C. 体力活动后气短.心悸
D. 食欲不振.恶心.腹胀
E. 皮肤干燥.皱缩,毛发干枯.易脱落,反甲,指甲薄脆易裂
【单选题】
某女性青年患特发性血小板减少性紫癜,经常出血不止,经泼尼松治疗6个月,症状无好转,最近出血更为严重,应选用下列哪项治疗措施为妥___
A. 改用地塞米松治疗
B. 大量血浆置换术
C. 输血小板悬液
D. 应用免疫抑制剂
E. 做脾切除
【单选题】
白血病患者化疗期间护理,下列哪项不正确___
A. 药液必须新鲜配制
B. 注射时不可溢于血管外
C. 注射速度不宜过快
D. 应饭后1小时用药
E. 用药期间定时检查白细胞数
【单选题】
对一突然出现高热.衰竭和(或)出血症状的患者,伴有下列哪一项表现最有助于急性白血病的诊断___
A. 肝.脾肿大
B. 皮肤结节
C. 头痛.呕吐
D. 胸骨下段压痛
E. 齿龈肿胀