【单选题】
MKA173下面哪一个选项最好的描述了属性样本以及变量样本?___
A. 属性样本与预防有关,而变量样本与监督有关
B. 属性样本与一致性有关,而变量样本与一致性的程度有关
C. 属性样本与具体原因有关,而变量样本与任何原因有关
D. 两者是同一概念
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
MKA174为了创建项目进度计划,项目经理估算资源活动制约因素。全球项目团队成员在不同的时区并遵循不同的节假日。另外,团队成员被分配到多个不同项目。若要更好的理解资源制约因素以及对项目的影响,项目经理应该怎么做?___
A. 创建资源分解结构。
B. 执行蒙特卡洛分析。
C. 执行资源储备分析。
D. 创建资源日历。
【单选题】
MKA175一家公司的组织形式是每个职能经理负责各自的项目部分。在这种类型的组织中,项目经理的典型角色是什么?___
A. 协调员和联络员
B. 分包商
C. 主管
D. 项目组合经理
【单选题】
MKA176在执行一个实施法规变更的项目时,根据专业技术专家的建议,项目经理发现新流程不符合法规指导方针。一个项目变更要求额外的资源,否则项目会受到的负面影响。项目经理首先应该怎么做?___
A. 更新项目质量管理计划
B. 评估变更,并提交更新的资源计划以供批准。
C. 修改沟通管理计划
D. 进行成本效益分析
【单选题】
MKA177两个互不相关的低影响风险同时发生,使项目进度受到了危害。项目经理接下来应该怎么做?___
A. 赶工
B. 创建一份项目变更请求
C. 上报给项目发起人
D. 查阅风险管理计划
【单选题】
MKA178一项目经理正在解决两名团队成员间的纠纷。一个人说系统应在测试之前集成,另一个说每个系统应该在集成之前分别测试。该项目包含30个人,要集成12个系统。出资人要求集成要按时。项目经理应该怎么说能够最好的解决这个冲突?___
A. 按我说的方法做
B. 让我们冷静下来,把工作做完
C. 我们先都冷静一下,下周再来处理
D. 让我们集成之前先部分测试,集成之后再全部测试
【单选题】
MKA179完成定义范围过程后,项目经理应该使用哪项技术来生成可靠估算并管理成本和活动历时。___
A. 分解
B. 紧前关系绘图法
C. 挣值管理
D. 确立基准
【单选题】
MKA180项目A的交付取决于项目B,项目A的项目经理发现项目B提交了一项变更请求,这会使项目B推迟两个月。项目A的项目经理下一步该怎么做?___
A. 与项目B的项目经理协商拒绝项目B的变更请求。
B. 审查项目A的风险应对计划,获得风险减轻措施。
C. 创建一项变更请求,反映项目A后续的进度偏移。
D. 要求项目A的项目发起人干预
【单选题】
MKA181项目经理正在向管理层汇报,确定出一个负的进度偏差和正的成本偏差。下列哪一项结论是合理的?___
A. 项目落后于进度,但是可以通过增加资源赶上进度
B. 项目超前于进度,但是超出预算,需要进一步调查
C. 项目落后于进度,超出预算,并引发特别关注
D. 项目超前于进度,低于预算,进展无明显事件
【单选题】
MKA182询问团队成员各自工作活动的时间估算,以及为每项活动讨论日历日期协议包含在哪一项?___
A. 制定进度计划
B. 控制进度
C. 定义活动
D. 估算活动持续时间
【单选题】
MKA183你负责一两年期的项目,该项目已经进行了一半,要在全国的外地办事处部署新技术。升级马上要完成时,一飓风造成了停电。当电力恢复时,所有的项目报告和历史数据都丢失了,没有办法找回。应该怎么做以减轻该风险?___
A. 买保险
B. 计划储备基金
C. 监测气象,建立应急计划
D. 在飓风期外安排安装工作
【单选题】
MKA184分包商的公司不能根据合同条款执行服务。项目经理接下来应该怎能做?___
A. 查看采购协议中的提前终止条款。
B. 与团队成员头脑风暴。
C. 更新风险管理计划。
D. 请求与项目发起人开会获得建议。
【单选题】
MKA185在以下哪种合同中,更容易进行合同范围变更?___
A. 固定价
B. 固定价加激励费
C. 成本加酬金
D. 以上都不是
【单选题】
MKA186项目范围已经核实,而且可交付成果已完成,并获得相关方的验收。根据这些可交付成果,组织过程资产和项目计划,项目经理接下来该做什么?___
A. 结束项目或阶段
B. 将绩效报告给团队
C. 安排项目启动大会
D. 开展质量保证审查
【单选题】
MKA187执行项目时,项目经理认识到其中一项任务的期限估计不足,下列哪项工具可以用来尽量减少影响?___
A. 规划风险应对
B. 快速跟进
C. 预测
D. 失效模式和影响分析
【单选题】
MKA188项目经理向客户提交可交付成果以供批准,客户称可交付成果没有达到验收标准,并要求项目经理对可交付成果进行返工,客户还希望查看返工进度的相关信息,项目经理接下来应该执行哪一项活动? ___
A. 配置识别
B. 配置状态记录
C. 配置控制
D. 配置核实与审计
【单选题】
MKA189项目经理接管了一个项目,该项目曾在范围管理方面存在挑战,项目变更控制计划要求项目发起人决定是否将变更纳入项目,若要减少当前项目范围的问题,项目经理应该建议下列哪一项?___
A. 由变更控制委员会来对变更做出最终决定
B. 由项目经理和发起人对变更做出最终决定
C. 由整个项目团队对变更做出最终决定
D. 仍由发起人对变更做出最终决定
【单选题】
MKA190在一个多阶段项目的中途,由于对该项目不再有组织上的需求,发起人终止了项目工作。下列哪种情况可以避免这个现象?___
A. 在制定项目管理计划时多花些精力
B. 正确制定项目商业论证
C. 在项目开始时分析法律要求
D. 更为详细地描述项目工作说明书
【单选题】
MKA191你的项目曾经很难获得项目管理计划的正式批准,因为项目相关方太多了,他们的要求不能放在项目里。这些项目相关方拖延项目,他们一次次的讨论他们的要求。项目最终得到了批准,于6个月前启动。下列哪项不是好的预防措施?___
A. 记录哪些要求没有放在项目里
B. 确实项目相关方没有用变更控制过程作为手段把之前的要求加回项目里
C. 使用问题登记簿
D. 会见项目相关方,重申不能放在项目里的工作
【单选题】
MKA192卖方角度,在下述哪种情况下,合同被视为已经收尾。___
A. 工作范围已经完成
B. 经验教训已经完成
C. 档案已经完成
D. 最终付款已经支付
【单选题】
MKA193项目经理确定应聘者,主要是基于他们的能力是否能够完成既定的项目。那么接下来项目经理应怎么做呢?___
A. 与职能经理协商,为项目分配资源
B. 与确定的资源协商让其加入项目
C. 立即将资源需求上报给项目发起人
D. 将能力需求更新到风险管理日志中
【单选题】
MKA194在近期项目状态会议上,一名相关方表示未收到近期会议上提出的某个问题的根本原因分析。项目经理发现该名相关方没有包含在报告分发名单中。项目经理首先应该怎么做?___
A. 参考风险登记册
B. 更新沟通管理计划
C. 执行变更请求
D. 更新相关方登记册
【单选题】
MKA195已获批准的项目章程能为项目经理提供从事下列哪一项的职权?___
A. 与客户就项目范围进行谈判
B. 定义项目的商业论证
C. 将资源应用到项目活动中
D. 与子供应商签署合同
【单选题】
MKA196项目团队在项目规划阶段收集需求。客户的信息技术团队所提交的某些需求与客户的商务部提出的需求相冲突。应使用下列哪一项来与相关方解决这个问题?___
A. 开展访谈
B. 引导式研讨会
C. 召集焦点小组会议
D. 执行需求头脑风暴
【单选题】
MKA197一名新项目经理被任命管理一个目前落后于进度的项目,新项目经理应使用挣值技术来确定下列哪一项?___
A. 资源分解结构
B. 与进度延迟有关的风险
C. 项目中的范围蔓延
D. 基准偏差
【单选题】
MKA198产品已经试验性地推出市场。但客户报告存在一些问题。用于纠正这些问题的成本应归为下列哪一类成本?___
A. 预防成本
B. 修复成本
C. 内部损失成本
D. 外部损失成本
【单选题】
MKA199你正负责为世界银行的一个大项目准备成本估计。因为你的估计需要尽可能的准确,所以你决定准备一个自下而上的估计。你的第一步是:___
A. 确定在进程中需要的计算工具
B. 利用前面的项目成本估计来帮助准备这个成本估计
C. 确定并且估计每一个工作条目的成本
D. 向这个方面的专家咨询,并且将他们的建议作为你的估计的基础
【单选题】
MKA200项目经理确定项目可交付成果延迟。项目落后于进度,并超过预算5%。在审查文件和状态报告之后,项目经理下一步该怎么做?___
A. 执行风险再评估,作为监督风险过程的组成部分。
B. 更改进度基准,作为控制进度过程的组成部分。
C. 通过执行整体变更控制流程启动变更。
D. 继续项目执行,并在后一阶段中解决这个问题。
【单选题】
为确保覆盖.指向及俯仰角符合设计方案要求,一般施主天线和覆盖天线应使用( )天线。
【单选题】
在郊区,建筑物穿透损耗典型值是( )
A. 15db
B. 20db
C. 30db
D. 25db
【单选题】
直放站天线隔离度不足会引起:( )
A. 业务天线发射功率过大
B. 堵塞基站
C. 烧坏直放机模块
D. 直放站自激不工作
【单选题】
SDN是以下哪个英语的缩写?( )
A. Software Driven Networking
B. Software Defined Networking
C. Software Driven Network
D. Software Defined Network
【单选题】
下列哪种调制方式的抗干扰能力最强( )。
A. 64QAM
B. 16QAM
C. BPSK
D. QPSK
【单选题】
下列选项中,不属于SDN的三个最基本特点的选项是:( )
A. 网络设备功能虚拟化
B. 可以实现传统网络管理不能做到的网络优化
C. 逻辑集中管理
D. 逻辑与控制分离
【单选题】
5个用户通话30分钟换算为爱尔兰是多少?( )
【单选题】
干放的使用,应避免在( )路由上使用干放,严禁干放( )使用。
A. 分支、串联
B. 分支、并联
C. 主干、并联
D. 主干、串联
【单选题】
以下哪个LTE天线方案仅支持单流?( )
A. AdaptiveMIMO/BF
B. 4x2MIMO
C. 8天线TM7Beamforming
D. 8天线2x2MIMO
【单选题】
TTIBunDling也称为子帧捆绑,是LTE系统中一种特殊的调度方式,它是针对处于小区边缘的VoIP用户而设计的。TTIBunDling仅用于( )
A. 以上都不对
B. 上下行均用
C. 上行
D. 下行
【单选题】
下面哪些不属于组网拓扑切换?( )
A. 基站内切换
B. 频间切换
C. 频内切换
D. 基于覆盖的切换
【单选题】
VoLTE 呼叫空口及 S1 口信令流程(非 SIP)的呼叫信令流程一般指的是主被叫UE 都处于( )态,这也是现网中最常见的呼叫应用场景。
A. RRC_ATTACH
B. RRC_IDLE
C. RRC_DETACH
D. RRC_CONNECTED
推荐试题
【单选题】
某单位信息安全岗位员工,利用个人业余时间,在社交网络平台上向业内同行不定期发布信息安全相关知识,和前沿动态资讯,这一行为主要符合以下哪一条注册信息安全专业人员(CISP)职业道德准则___
A. 避免任何损害CISP声誉形象的行为
B. 自觉维护公众信息安全,拒绝并抵制通过计算机网络系统泄露个人隐私的行为
C. 帮助和指导信息安全同行提升信息安全保障知识和能力
D. 不在公众网络传播反动、暴力、黄色、低俗信息及非法软件
【单选题】
小王是某大学计算机科学与技术专业的学生,最近因为生病缺席了几堂信息安全课程,这几次课的内容是自主访问控制与强制访问控制,为了赶上课程,他向同班的小李借来课堂笔记,进行自学。而小李在听课时由于经常走神,所以笔记会出现一些错误。下列选项是小李笔记中关于强制访问控制模型的内容,其中出现错误的选项是___
A. 强制访问控制是指主体和客体都有一个固定的安全属性,系统用该安全属性来决定一个主体是否可以访问某个客体
B. 安全属性是强制性的规定,它由安全管理员或操作系统根据限定的规则确定,不能随意篡改
C. 系统通过比较客体和主体的安全属性来决定主体是否可以访问客体
D. 它是一种对单个用户执行访问控制的过程控制措施
【单选题】
小牛在对某公司的信息系统进行风险评估后,因考虑到该业务系统中部分涉及金融交易的功能模块风险太高,他建议该公司以放弃这个功能模块的方式来处理风险,请问这种风险处置的方法是___
A. 降低风险
B. 规避风险
C. 放弃风险
D. 转移风险
【单选题】
关于信息安全管理,下列理解正确的是___
A.
B.
C.
D. 坚持管理与技术并重的原则,是我国加强信息安全保障工作的主要原则之一
【单选题】
若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求。其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰。关键或敏感的信息及信息处理设施应放在安全区域内并受到相应保护。该目标可以通过以下控制措施来实现,不包括哪一项___。
A. 物理安全边界、物理入口控制
B. 办公室、房间和设施的安全保护。外部和环境威胁的安全防护
C. 在安全区域工作。公共访问、交接区安全
D. 人力资源安全
【单选题】
访问控制的实施一般包括两个步骤,首先要鉴别主体的合法身份,接着根据当前系统的访问控制规则授予相应用户的访问权限。在此过程中,涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制实施步骤中,标有数字的方框代表了主体、客体、访问控制实施部件和访问控制决策部件。下列选项中,标有数字1、2、3、4的方框分别对应的实体或部件正确的是___
A. 主体、访问控制决策、客体、访问控制实施
B. 主体、访问控制实施、客体、访问控制决策
C. 客体、访问控制决策、主体、访问控制实施
D. 客体、访问控制实施、主体、访问控制决策
【单选题】
以下哪个说法最符合《网络安全法》中关于网络的定义___
A. 计算机局域网
B. 包含服务器、交换机等设备的系统
C. 覆盖处理各种信息的设备的网络空间
D. 人与人交往联系的社会网络
【单选题】
关于信息安全保障技术框架(IATF),以下说法不正确的是___
A. 分层策略允许在适当的时候采用低安全保障解决方案以便降低信息安全保障的成本
B. IATF从人、技术和操作三个层面提供一个框架实施多层保护,使攻击者即使攻破一层也无法破环整个信息基础设施
C. 允许在关键区域(例如区域边界)使用高安全级保障解决方案,确保系统安全
D. IATF深度防御战略要求在网络体系结构的各个可能位置实现所有信息安全保障机制
【单选题】
10我国等级保护政策发展的正确顺序是___---1等级保护相关政策文件的发布---2计算机系统安全保护等级划分的思想提出---3等级保护相关标准发布---4网络安全法等级保护制度作为基本国策---5等级保护工作试点
A. 1.2.3.4.5
B. 2.3.1.5.4
C. 2.5.1.3.4
D. 1.2.4.3.5
【单选题】
一个密码系统至少由明文、密文、加密算法、解密算法和密钥5部分组成,而其安全性质是由___决定的
A. 加密算法
B. 解密算法
C. 加密和解密算法
D. 密钥
【单选题】
Kerberos协议是常用的集中访问控制协议,通过可信第三方的认证服务,减轻应用服务器的负担,Kerberos的动行环境由密钥分发中心(KDC)、应用服务器和客户端三个部分组成,其中,KDC分为认证服务器AS和篡改授权服务器TGS两部分,下图展示了Kerberos协议的三个阶段,分别 为(I)Kerberos获得服务许可票据,(2)Kerberos获得服务,(3)Kerberos获得票据许可票据,下列选项中,对这三个阶段的排序正确的是___
A. (1)-(2)-(3)
B. (3)-(2)-(1)
C. (2)-(1)-(3)
D. (3)-(1)-(2)
【单选题】
关于信息安全管理体系的作用,下面理解错误的是___。
A. 对内而言,有助于建立起文档化的信息安全管理规范,实现有“法”可依,有章可循,有据可查
B. 对内而言,是一个光花钱不挣钱的事情,需要组织通过其他方面收入来弥补投入
C. 对外而言,有助于使各利益相关方对组织充满信心
D. 对外而言,能起到规范外包工作流程和要求,帮助界定双方各自信息安全责任
【单选题】
以下关于法律的说法错误的是___
A. 法律是国家姿态的一种体现,有严密的逻辑体系和效力
B. 法律是可以公开的,也可以是“内部”的
C. 一旦制定,就比较稳定,长期有效,不允许经常更改
D. 法律对违法犯罪的后果有明确约定,是一种“硬约束”
【单选题】
信息系统由三个部分组成,即___:作为保护和预防机制。分为三个层次:__:信息安全其中基本属性是__
A. 硬件、软件和通信;物理、个人和组织;保密性、完整性和可用性;
B. 硬件、软件和通信;保密性、完整性和可用性;物理、个人和组织;
C. 物理、个人和组织;硬件、软件和通信;保密性、完整性和可用性;
D. 物理、个人和组织;保密性、完整性和可用性;硬件、软件和通信;
【单选题】
信息系统中,访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上,对用户的访问权限进行管理,防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类,通过对主体身份的识别来限制其对客体的访问权限。下列选项中,对主体、客体和访问权限的描述中错误的是___
A. 对文件进行操作的用户是一种主体
B. 主体可以接受客体的信息和数据,也可能改变客体相关的信息
C. 访问权限是指主体对客体所允许的操作
D. 对目录的访问权可分为读、写和拒绝访问
【单选题】
为推动和规范我国信息安全等级保护工作,我国制定和发布了信息安全等级保护工作所需要的一系列标准,这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中,___规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。
A. GB/T20271-2006《信息系统通用安全技术要求》
B. GB/T22240-2008《信息系统安全保护等级定级指南》
C. GB/T25070-2010《信息系统等级保护安全设计技术要求》
D. GB/T20269-2006《信息系统安全管理要求》
【单选题】
根据信息安全风险要素之间的关系,下图中空白处应填写___
A. 资产
B. 安全事件
C. 脆弱性
D. 安全措施
【单选题】
小王在学习信息安全管理体系相关知识之后,对于建立信息安全体系,自己总结了下面四条要求,其中理解不正确的是___
A. 信息安全管理体系的建立应参照国际国内有关标准实施,因为这些标准是标准化组织在总结研究了很多实际的或潜在的问题后,制定的能共同的和重复使用的规则
B. 信息安全管理体系的建立应基于最新的信息安全技术,因为这是国家有关信息安全的法律和法规的要求,这体现以预防控制为主的思想
C. 信息安全管理体系应强调全过程和动态控制的思想,因为安全问题是动态的,系统所处的安全环境也不会一成不变的,不可能建设永远的安全系统
D. 信息安全管理体系应体现科学性和全面性的特点,因为要对信息安全管理涉及的方方面面实施较为均衡的管理,避免遗漏某些方面而导致组织的整体信息安全水平过低
【单选题】
在某信息系统的设计中,用户登录过程是这样的,(1)用户通过HTTP协议访问信息系统(2)用户在登录页面输入用户名和口令(3)信息系统在服务器端检查用户名和密码正确性,如果正确,则鉴别完成。可以看出这个鉴别过程属于___
A. 单向鉴别
B. 双向鉴别
C. 三向鉴别
D. 第三方鉴别
【单选题】
若一个组织声称自己ISMS符合ISO/IBC27001或GB/22080标准要求,其信息安全控制措施通常需要在人力资源安全方面实施管理控制,人力资源安全划分为3个控制阶段,不包括哪一项___
A. 任用之前
B. 任用中
C. 任用终止或变化
D. 任用后
【单选题】
关于信息安全应急响应管理过程描述不正确的是___
A. 基于应急响应工作的特点和事件的不规则性,事先制定出事件应急响应方法和过程,有助于一个组织在事件发生时阻止乱的发生成是在混乱状态中迅速恢复控制,将损失和负面影响降到最低
B. 应急响应方法和过程并不是唯一的
C. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段
D. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段,这6个阶段的响应方法一定能确保时间处理成功
【单选题】
《国家信息化领导小组关于加强信息安全保障工作的意见》中办发【2003】27号明确了我国信息安全保障工作的___,加强信息安全保障工作的(),需要重点加强的信息安全保障工作,27号文的重大意义是,安标志着我国信息安全保障工作有了(),我国最近十余年的信息安全保障工作都是围绕此政策性文件而()的,渗透了我国()的各项工作。
A. 方针;主要原则;总体纲领;展开和推进;信息安全保障建设
B. 总体要求;总体纲领;主要原则;展开;信息安全保障建设
C. 方针和总体要求;主要原则;总体纲领;展开和推进;信息安全保障建设
D. 总体要求;主要原则;总体纲领;展开;信息安全保障建设
【单选题】
作为信息安全从业人员,以下哪种行为违反了CISP职业道德准则___
A. 抵制通过网络系统侵犯公众合法权益
B. 通过公众网络传播非法软件
C. 不在计算机网络系统中进行造谣、欺诈、诽谤等活动
D. 帮助和指导信息安全同行提升信息安全保障知识和能力
【单选题】
残余风险是风险管理中一个重要概念,在信息安全风险管理中,关于残余风险描述错误的是___
A. 残余风险是采取了安全措施后,仍然可能存在的风险,一般来说,是在综合考虑了安全成本与效益后不去控制的风险
B. 残余风险应受到密切监理,它会随着时间的推移而发生变化,可能会在将来诱发新的安全事件
C. 实施风险处理时,应将残余风险清单告知信息系统所在组织的高管,使其了解残余风险的存在和可能造成的后果
D. 信息安全风险处理的主要准则是尽可能降低和控制信息安全风险,以最小的残余风险值作为风险管理效果评估指标
【单选题】
随着信息安全涉及的范围越来越广,各个组织对信息安全管理的需求越来越迫切,越来越多的组织开始尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系,提高组织的信息安全管理能力,关于ISMS,下面描述错误的是___。
A. 在组织中,应由信息技术责任部门(如信息中心)制定并颁布信息安全方针,为组织的ISMS建设指明方向并提供总体纲领,明确总体要求
B. 组织的管理层应确保ISMS目标和相应的计划得以制定,信息安全管理目标应明确、可度量,风险管理计划应其体,具备可行性
C. 组织的信息安全目标、信息安全方针和要求应传达到全组织范围内,应包括全体员工,同时,也应传达到客户、合作伙伴和供应商等外部各方
D. 组织的管理层应全面了解组织所面临的信息安全风险,决定风险可接受级别和风险可接受准则,并确认接受相关残余风险
【单选题】
若一个组织声称自己的ISMS符合ISO/IBC 27001或GB/T22080标准要求,其信息安全控制措施通常在以下方面实施常规控制,资产管理包含对资产负责和信息分类两个控制目标,对资产负责的控制目标是实现和保护对组织资产的适当保护,这一控制目标的实现由以下控制措施的落实来保障,不包括哪一项___
A. 资产清单
B. 资产负责人
C. 资产的可接受使用
D. 分类指南、信息的标记和处理
【单选题】
由于密码技术都依赖于密钥,因此密钥的安全管理是密码技术应用中非常重要的环节,下面错误的是___
A. 科克霍夫在《军事密码学》指出系统的保密性不依赖于加密体制或算法的保密,而依赖密钥
B. 保密通信过程中,通信方使用之前用过的会话密钥建立会话,不影响通信安全
C. 密钥管理需要在安全策略的指导下处理密钥生命周期的整个过程,包括产生、存储、备份、分配、更新、撤销
D. 在保密通信过程中,通信双方可利用Diffie-Hellman协议协商出会话密
【单选题】
随着计算机在商业和民用领域的应用,安全需求变得越来越多样化,自主访问控制和强制访问控制难以适应需求,基于角色的访问控制(RBAC)逐渐成为安全领域的一个研究热点,RBAC模型可以分为RBAC0、RBAC1、RBAC2和RBAC3四种类型,它们之间存在相互包含关系,下列选项中,对这四种类型之间的关系描述错误的是 ___
A. RBAC0是基于模型, RBAC1、RBAC2和RBAC3都包含RBAC0
B. RBAC1在RBAC0的基础上,加入了角色等级的概念
C. RBAC2在RBAC1的基础上,加入了约束的概念
D. RBAC3结合了RBAC1和RBAC2,同时具备角色等级和约束
【单选题】
由于信息系统的复杂性,因此需要一个通用的框架对其进行解构和描述,然后再基于此框架讨论信息系统的___。在IATF中,将信息系统的信息安全保障技术层面分为以下四介焦点领域()区域边界本地计算环境的外缘();支持性基础设施,在深度防御技术方案中推荐()、()原则
A. 网络和基础设施;安全保护问题;本地计算环境;多点防御;分层防御
B. 安全保护问题;本地计算环境;多点防御;网络和基础设施;分层防御
C. 安全保护问题;本地计算环境;网络和基础设施;多点防御;分层防御
D. 本地计算环境;安全保护问题;网络和基础设施;多点防御;分层防御
【单选题】
关于对信息安全事件进行分类分级管理的原因描述不正确的是___
A. 信息安全事件的种类很多,严重程度也不尽相同,其响应和处理方式也应各不相同
B. 对信息安全事件进行分类和分级管理,是有效防范和响应信息安全事件的基础
C. 能够使事前准备,事中应对和事后处理的各项相关工作更具有针对性和有效性
D. 我国早期的计算机安全事件的应急响应工作主要包括计算机病毒防范和“千年虫”问题的解决,急响应的起步最早
【单选题】
在国家标准GB/T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分:简介和一般模型》,信息系统的安全保障模型包含哪几个方面?___
A. 保障要素,生命周期和运行维护
B. 保障要素,生命周期和安全特征
C. 规划组织,生命周期和安全特征
D. 规划组织,生命周期和运行维护
【单选题】
下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全工作的主要原则___
A. 《关于加强政府信息系统安全和保密管理工作的通知》
B. 《中华人民共和国计算机信息系统安全保护条例》
C. 《国家信息化领导小组关于加强信息安全保障工作的意见》
D. 《关于开展信息安全风险评估工作的意见》
【单选题】
信息系统安全保障评估概念和关系如图所示(参见G试卷18题)。信息系统安全保障评估,就是在信息系统所处的运行环境中对信息系统安全保障的具体工作和活动进行客观的评估。通过信息系统安全保障评估所搜集的(),向信息系统的所有相关方提供信息系统的()能够实现其安全保障策略,能够将其所面临的风险降低到其可接受的程度的主观信心。信息系统安全保障评估的评估对象是(),信息系统不仅包含了仅讨论技术的信息技术系统,还包括同信息系统所处的运行环境相关的人和管理等领域。信息系统安全保障是一个动态持续的过程,涉及信息系统整个(),因此信息系统安全保障的评估也应该提供一种()的信心。___
A. 安全保障工作;客观证据;信息系统;生命周期;动态持续
B. 客观证据;安全保障工作;信息系统;生命周期;动态持续
C. 客观证据;安全保障工作;生命周期;信息系统;动态持续
D. 客观证据;安全保障工作;动态持续;信息系统;生命周期
【单选题】
若一个组织声称自己的ISMS符合ISO/IDC 27001或CB/T22OHO标准要求,其信息安全控制措施通常需要资质管理方面实施常规控制,资产管理包含对资产负责和信息分类两个控制目标,对资产负责的控制目标是实现和保证对组织资产的适当保护,这一控制目标的实现由以下控制措施的落实与保障,不包括哪一项___
A. 资产清单
B. 资产责任人
C. 资产的可接受使用
D. 分类指南,信息的标记和处理
【单选题】
以下哪一项不是我国信息安全保障工作的主要目标___
A. 保障和促进信息化发展
B. 维护企业与公民的合法权益
C. 构建高效的信息化渠道
D. 保护互联网知识产权
【单选题】
关于密钥管理,下列说法错误的是___
A. 科克霍夫原则指出算法的安全性不应基于算法的保密,而应基于密钥的安全性
B. 保密通信过程中,通信方使用之前用过的会话密钥建立会话,不影响通信安全
C. 密钥管理需要考虑密钥产生、存储、备份、分配、更新、撤销等生命周期过程的每一个环节
D. 在网络通信中,通信双方可利用Diffie-Hellman协议协商出会话密钥
【单选题】
GB/T 22080-2008《信息技术 安全技术 信息安全管理体系 要求》指出,建立信息安全管理体系应参照模型进行,及信息安全管理体系应建立ISMS,实施和运行ISMS,监视和评审ISMS保持和改进ISMS等过程,并在这些过程中应实施若干活动,请选出以下描述错误的选项___
A. “制定ISMS方针”是建立ISMS阶段工作内容
B. “实施培训和意识教育计划”是实施和运行ISMS阶段工作内容
C. “进行有效性测量”是监视和评审ISMS阶段工作内容
D. “实施内部审核”是保持和改进ISMS阶段工作内容
【单选题】
根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的[2009]812号)、关于推动信息安全等级保护()建设和开展()工作通知(公信安[2010]303)...公安部()对等级保护测评机构管理,接受测评机构的申请、考核和定期(),对不具备能力的测评机构___
A. 等级测评,测评体系,等级保护评估中心,能力验证,取消授权
B. 测评体系,等级保护评估中心,等级测评,能力验证,取消授权
C. 测评体系,等级测评,等级保护评估中心,能力验证,取消授权
D. 测评体系,等级保护评估中心,能力验证,等级测评,取消授权
【单选题】
为保障信息系统安全,某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案,并严格编制任务交给了小王,为此,小王决定首先编制出一份信息安全需求描述报告,关于此项工作下面说法错误的是___
A. 信息安全需求是安全方案设计和安全措施的根据
B. 信息安全需求是应当从信息系统所有者(用户)的角度出发,使用规范化,结构化的语言描述信息系统安全保障需求
C. 信息安全需求应当是基于信息安全风险评估结果,业务需求和有关政策法规和标准的合规性要求得到
D. 信息安全需求来自于该公众服务信息系统的功能设计方案
【单选题】
以下关于数字签名说法正确的是___
A. 数字签名是在所传输的数据后附上一段和传输数据毫无关系的数字信息
B. 数字签名是能够解决数据的加密传输,即安全传输问题
C. 数字签名一般采用对称加密机制
D. 数字签名能够解决篡改、伪造等安全性问题