【单选题】
30有关系统安全工程-能力成熟度模型（SSE-CMM）中基本实施（Base practice）正确的理解是：___
A. ､BP不限定于特定的方法工具，不同业务背景中可以使用不同的方法
B. ､BP不是根据广泛的现有资料，实施和专家意见综合得出的
C. ､BP不代表信息安全工程领域的最佳实践
D. ､BP不是过程区域（Process Arebs，PA）的强制项
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
31关于ARP欺骗原理和防范措施，下面理解错误的是___
A. ､ARP欺骗是指攻击者直接向受害者主机发送错误的ARP应答报文，使得受害者主机将错误的硬件地址映射关系存入到ARP缓存中，从而起到冒充主机的目的
B. ､单纯利用ARP欺骗攻击时，ARP欺骗通常影响的是内部子网，不能跨越路由实施攻击
C. ､解决ARP欺骗的一个有效方法是采用“静态”的ARP缓存，如果发生硬件地址的更改，则需要人工更新缓存
D. ､彻底解决ARP欺骗的方法是避免使用ARP协议和ARP缓存，直接采用IP地址和其他主机进行连接
【单选题】
32我国标准《信息安全风险管理指南》（GB/Z24364）给出了信息安全风险管理的内容和过程，可以用下图来表示｡图中空白处应该填写___
A. ､风险计算
B. ､风险评价
C. ､风险预测
D. ､风险处理
【单选题】
33软件存在漏洞和缺陷是不可避免的，实践中尝试用软件缺陷密度（Defects/KLOC）来衡量软件的安全性｡假设某个软件共有29.6万行源代码，总共被检测出145个缺陷，则可以计算出其软件缺陷密度值是___
A. ､0.00049
B. ､0.049
C. ､0.49
D. ､49
【单选题】
34作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则___
A. ､抵制通过网络系统侵犯公众合法权益
B. ､通过公众网络传播非法软件
C. ､不在计算机网络系统中进行造谣，欺诈，诽谤等活动
D. ､帮助和指导信息安全同行提升信息安全保障知识和能力
【单选题】
35某银行信息系统为了满足业务发展的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素：___
A. ､信息系统安全必须遵循的相关法律法规，国家以及金融行业安全标准
B. ､信息系统所承载该银行业务正常运行的安全需求
C. ､消除或降低该银行信息系统面临的所有安全风险
D. ､该银行整体安全策略
【单选题】
36Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器和负担｡Kerberos的运行环境由密钥分发中心（）､应用服务器和客户端三个部分组成｡其中，KDC分为认证服务器AS和票据授权服务器TGS两部分｡下图展示了Kerberos协议的三个阶段，分别为（1）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据｡下列选项中对这三个阶段的排序正确的是___
A. ､（1）→（2）→（3）
B. ､（3）→（2）→（1）
C. ､（2）→（1）→（3）
D. ､（3）→（1）→（2）
【单选题】
37某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后再针对性的解决，比前期安全投入要成本更低；信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法?___
A. ､信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低
B. ､软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行代码修订更简单，因此费用更低
C. ､双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. ､双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，解决的代价相同
【单选题】
38关于信息安全管理体系（ISMS），下面描述错误的是：___
A. ､信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构，方针，活动，职责以及相关实践要素
B. ､管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. ､概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分
D. ､同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
39某单位在实施信息安全风险评估后，形成了若干文档，下面（）中的文档不应属于风险评估中“风险评估准备"阶段输出的文档｡___
A. ､《风险评估工作计划》，主要包括本次风险评估的目的､意义､范围､目标､组织结构､角色及职责､经费预算和进度安排等内容
B. ､《风险评估方法和工具列表》｡主要包括拟用的风险评估方法和测试评估工具等内容
C. ､《已有安全措施列表》，主要包括经检查确认后的己有技术和管理各方面安全措施等内容
D. ､《风险评估准则要求》，主要包括风险评估参考标准､采用的风险分析方法､风险计算方法､资产分类标准､资产分类准则等内容
【单选题】
40应急响应是信息安全事件管理的重要内容之一｡关于应急响应工作，下面描述错误的是___
A. ､信息安全应急响应，通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施，既包括预防性措施，也包括事情发生后的应对措施
B. ､应急响应工作有其鲜明的特点：具体高技术复杂性与专业性､强突发性､对知识经验的高依赖性，以及需要广泛的协调与合作
C. ､应急响应时组织在处置应对突发/重大信息安全事件时的工作，其主要包括两部分工作：安全事件发生时正确指挥､事件发生后全面总结
D. ､应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关，基于该事件，人们更加重视安全事件的应急处理和整体协调的重要性
【单选题】
十九大的主题是：不忘初心，__，高举中国特色社会主义伟大旗帜，决胜全面建成小康社会，夺取新时代中国特色社会主义伟大胜利，为实现中华民族伟大复兴的中国梦不懈奋斗。___
A. 继续前进
B. 牢记使命
C. 方得始终
D. 砥砺前行
【单选题】
中国共产党人的初心和使命，就是为中国人民__，为中华民族__。这个初心和使命是激励中国共产党人不断前进的根本动力。___
A. 谋幸福，谋未来
B. 谋生活，谋复兴
C. 谋幸福，谋复兴
D. 谋生活，谋未来
【单选题】
__是实现社会主义现代化、创造人民美好生活的必由之路。___
A. 中国特色社会主义道路
B. 中国特色社会主义理论体系
C. 中国特色社会主义制度
D. 中国特色社会主义文化
【单选题】
__是当代中国发展进步的根本制度保障。___
A. 中国特色社会主义道路
B. 中国特色社会主义理论体系
C. 中国特色社会主义制度
D. 中国特色社会主义文化
【单选题】
新时代中国特色社会主义思想，明确中国特色社会主义最本质的特征是__。___
A. “五位一体”总体布局
B. 建设中国特色社会主义法治体系
C. 人民利益为根本出发点
D. 中国共产党领导
【单选题】
贯彻新发展理念，建设现代化经济体系，必须坚持质量第一、效益优先，以__为主线。___
A. 转变发展方式
B. 优化经济结构
C. 供给侧结构性改革
D. 转换增长动力
【单选题】
__是决定当代中国命运的关键一招，也是实现“两个一百年”奋斗目标、实现改革开放中华民族伟大复兴的关键一招。___
A. 市场经济
B. 改革开放
C. 党的领导
D. 依法治国
【单选题】
坚持党的领导、人民当家作主、依法治国有机统一。__是社会主义民主政治的本质特征。___
A. 党的领导
B. 人民当家作主
C. 依法治国
D. 政治体制改革
【单选题】
我国经济已由__阶段转向__阶段，正处在转变发展方式、优化经济结构、转换增长动力的攻关期，建设现代化经济体系是跨越关口的迫切要求和我国发展的战略目标。___
A. 高速增长 高水平发展
B. 高速发展 高水平发展
C. 高速增长 高质量发展
D. 高速发展 高质量发展
【单选题】
党的十九大指出，发挥市场在资源配置中的__作用，更好发挥政府作用，建立完善的宏观调控体系。___
A. 基础性
B. 关键性
C. 决定性
D. 支柱性
【单选题】
中国共产党一经成立，就把实现__作为党的最高理想和最终目标，义无反顾肩负起实现中华民族伟大复兴的历史使命，团结带领人民进行了艰苦卓绝的斗争，谱写了气吞山河的壮丽史诗。___
A. 小康社会
B. 社会主义
C. 中华民族伟大复兴
D. 共产主义
【单选题】
五年来，我们统筹推进__总体布局、协调推进__战略布局，“十二五”规划胜利完成，“十三五”规划顺利实施，党和国家事业全面开创新局面。___
A. 四个全面 五位一体
B. 五个全面 四位一体
C. 五位一体 四个全面
D. 四位一体 五个全面
【单选题】
党的__是确保党的路线方针政策和决策部署贯彻落实的基础。___
A. 领导组织
B. 基层组织
C. 社会组织
D. 政府组织
【单选题】
中国特色社会主义进入新时代，我国社会主要矛盾已经转化为__之间的矛盾。___
A. 人民日益增长的物质文化需要同落后的社会生产之间的矛盾
B. 人民日益增长的美好生活需要同落后的社会生产力之间的矛盾
C. 人民日益增长的美好生活需要和不平衡不充分的发展之间的矛盾
D. 人民日益增长的美好生活需要和不平衡不充分的生产力之间的矛盾
【单选题】
伟大斗争、伟大工程、伟大事业、伟大梦想，紧密相连、相互贯通、相互作用，其中起决定性作用的是__。___
A. 伟大工程
B. 党的建设伟大工程
C. 新的伟大工程
D. 党的建设新的伟大工程
【单选题】
全面提高党的建设科学化水平，全党要增强紧迫感和责任感，牢牢把握的主线是__。___
A. 加强党的执政能力建设
B. 加强先进性、纯洁性建设和党的执政能力建设
C. 加强先进性和纯洁性建设
D. 加强党的执政能力建设、先进性和纯洁性建设
【单选题】
党的十九大强调，要加强党的政治建设、思想建设、组织建设、作风建设、纪律建设，增强__、自我完善、自我革新、自我提高能力。___
A. 自我监督
B. 自我净化
C. 自我管理
D. 自我要求
【单选题】
党的领导主要是__的领导。___
A. 政治、经济和文化
B. 政治、思想和组织
C. 政治、国防和外交
D. 政治、思想和国防
【单选题】
我们党的最大政治优势是__,党执政后的最大危险是脱离群众。___
A. 密切联系群众
B. 理论联系实际
C. 解放思想、实事求是
D. 与时俱进
【单选题】
全党必须牢记，必须始终把__摆在至高无上的地位，让改革发展成果更多更公平惠及全体人民，朝着实现全体人民共同富裕不断迈进。___
A. 经济利益
B. 深化改革
C. 人民利益
D. 公平正义
【单选题】
新时期的全面改革则要以妥善处理__关系的体制改革为核心。___
A. 政府与市场
B. 政府与社会
C. 市场与社会
D. 市场与环境
【单选题】
当前我国社区建设存在明显的不平衡，以下说法不正确的是__。___
A. 各地区人民心理不平衡
B. 城乡社区发展不平衡
C. 各地区城市社区发展不平衡
D. 社区内部组织发展不平衡
【单选题】
当前，我国发展进入新阶段，改革进入_ 和深水区。___
A. 困难期
B. 矛盾期
C. 攻坚期
D. 敏感期
【单选题】
社会主义民主的本质是__。___
A. 改革开放
B. 共同富裕
C. 人民真正当家做主
D. 党的领导
【单选题】
全面深化改革，必须立足于我国__这个最大实际。___
A. 贫穷和落后
B. 长期处于社会主义初级阶段
C. 繁荣和富强
D. 已经步入发达国家行列
【单选题】
《中共中央关于全面深化改革若干重大问题的决定》指出面对十分复杂的国际形式和艰巨繁重的国内改革发展稳定任务，中央政治局全面贯彻党的十八大精神，高举中国特色社会主义伟大旗帜，以邓小平理论、“三个代表”重要思想、科学发展观为指导，团结带领全党全军全国各族人民，坚持的工作总基调是__。___
A. 稳中求进
B. 提质增效
C. 又快又好
D. 多快好省
【单选题】
经济体制改革是全面深化改革的重点，核心问题是__。___
A. 处理好政府和市场的关系，使政府在资源配置中起决定性作用和更好发挥市场作用
B. 处理好政府和市场的关系，使市场在资源配置中起决定性作用和更好发挥政府作用
C. 处理好政府和市场的关系，使政府在资源配置中起基础性作用和更好发挥市场作用
D. 处理好政府和市场的关系，使市场在资源配置中起基础性作用和更好发挥政府作用
【单选题】
党章规定的各项纪律都必须严格遵守和执行，而最首要、最核心的就是要严格遵守和执行党的__。___
A. 政治纪律
B. 组织纪律
C. 经济工作纪律
D. 群众工作纪律
【单选题】
对党的中央委员会和地方各级委员会的委员、候补委员，给以撤销党内职务、留党察看或开除党籍的处分，必须由本人所在的委员会全体会议__以上的多数决定。___
A. 二分之一
B. 三分之二
C. 四分之三
D. 五分之四
【单选题】
__是党的根本组织制度和领导制度，是最重要的组织纪律。___
A. 多党合作
B. 民主集中制
C. 常委会议事制
D. 民主生活会
推荐试题
【单选题】
SQL Sever 中可以使用哪个存储过程调用操作系统命令，添加系统账号？___
A. xp_dirtree
B. xp_cmdshell
C. xp_cmdshell
D. xpdeletekey
【单选题】
SQL Sever 中下面哪个存储过程可以执行系统命令？___
A. xp_regread
B. xp_command
C. xp_cmdshell
D. sp_password
【单选题】
SQL 的全局约束是指基于元祖的检查子句和___。
A. 非空值约束
B. 域约束子句
C. 断言
D. 外键子句
【单选题】
SQL 数据库使用以下哪种组件来保存真实的数据？___
A. Schemas
B. Subschemas
C. Tables
D. Views
【单选题】
SQL 语句中，彻底删除一个表的命令是___。
A. delete
B. drop
C. clear
D. remore
【单选题】
SQL 语言可以___在宿主语言中使用，也可以独立地交互式使用。
A. -极速
B. -嵌入
C. -混合
D. -并行
【单选题】
SSL 安全套接字协议所用的端口是___。
A. 80
B. 443
C. 1433
D. 3389
【单选题】
不属于数据库加密方式的是___。
A. 库外加密
B. 库内加密
C. 硬件/软件加密
D. 专用加密中间件
【单选题】
测试数据库一个月程序主要应对的风险是___。
A. 非授权用户执行“ROLLBACK”命令
B. 非授权用户执行“COMMIT”命令
C. 非授权用户执行“ROLLRORWARD”命令
D. 非授权用户修改数据库中的行
【单选题】
从安全的角度来看，运行哪一项起到第一道防线的作用？___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
【单选题】
从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录，其中 g=0 或 g>=n，且 g 为偶数，
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区，如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录，推荐使用什么文件格式？___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录，下列哪项设置是最好的？___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限，下列哪些设置是正确的？___
A. SYSTEM（完全控制）Administrator（完全控制）Users（修改）
B. SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）
C. SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾账户（读取和运行）
D. SYSTEM（完全控制）Administrator（完全控制）
【单选题】
对于数据库的描述一下哪项说法是正确的？___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安
全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中，实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的？___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___？
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___？
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中，哪个不是 SQL Server 服务管理器功能___？
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置，哪些是不正确的___？
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器？___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___？
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中，不遵循 J2EE 规范的是___？
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___？
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员（DBA）职责不相容的___？
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中，哪个是 DBMS 的控制功能___？
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___？
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员（DBA）可以行使的职责___？
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
