【单选题】
配置识别是配置管理的一项活动，包括选择一个系统的配置项和在技术文档中记录配置项的功能和物理特性。其功能不包括___
A. 识别需受控的软件配置项
B. 建立和控制基线
C. 识别组件、数据及产品获取点和准则
D. 识别源程序
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
配置项的状态可分为“草稿”、“正式”和“修改”三种。以下关于三种状态变化的叙述中___是正确的
A. “草稿”经过修改未通过评审时，状态为“修改”
B. “草稿”经过修改未通过评审时，状态仍未“草稿”
C. “草稿”经过修改通过评审时，状态为“修改”
D. “正式”的配置项发生变更，状态变为“草稿”
【单选题】
为了识别项目中使用的无效和低效政策、过程和程序，可以采用___方法。
A. 检查
B. 质量审计
C. 标杆对照
D. 过程分析
【单选题】
为了实现项目质量控制，经常用到各种图形工具，下面是___
A. 因果图
B. 流程图
C. 直方图
D. 控制图
【单选题】
项目具体结果包括项目的最终产品或服务，也包括项目过程的结果。项目过程结果的质量需要由___进行控制
A. 质量控制职能部门
B. 质检员
C. 项目经理
D. 项目管理组织的成员
【单选题】
The ___ refers to the integration of complex physical machinery with networked sensors and software. It draws together fields such as machine learning, big data, the Internet of things and machine-to-machine communication to ingest data form machines, analyze it (often in real-time), and use it to adjust operations.
A. Industrial internet
B. factory internet
C. Industrial web
D. business internet
【单选题】
Software engineers apply the principles of software engineering to the design, development, ___,testing, and evaluation of the software and systems that make computers or anything containing software work.
A. Requirement
B. construction
C. service
D. maintenance
【单选题】
The work breakdown structure (WBS) has been widely used in management for software development project, ___ is generally NOT validated through the WBS
A. Schedule and cost
B. Organization structuring
C. Management coordination
D. Quality of work
【单选题】
___is the output of the quality planning
A. Scope baseline
B. Cost of quality
C. Scope checklist
D. Quality checklist
【单选题】
The features and functions that characterize a product, service, or esult in a project are called ___.
A. statement of work
B. Product Scope
C. Product quality
D. Project scope
【单选题】
根据控制论创始人维纳及信息论的奠基者香农对信息的定义，信息是___
A. 一种物质
B. 一种能量
C. 事先预测可知的报道
D. 事物的运动状态和状态变化的自我表述
【单选题】
国家信息化体系包括信息技术应用，信息资源等六要素，其中___是国家信息化成功之本，对其他各要素的发展速度和质量有着决定性的影响，是信息化建设的关键。
A. 信息资源
B. 信息化的法规和标准规范
C. 信息化人才
D. 信息化技术和产业
【单选题】
根据控制论创始人维纳及信息论的奠基者香农对信息的定义，信息是___
A. 一种物质
B. 一种能量
C. 事先预测可知的报道
D. 事物的运动状态和状态变化的自我表述
【单选题】
国家信息化体系包括信息技术应用，信息资源等六要素，其中___是国家信息化成功之本，对其他各要素的发展速度和质量有着决定性的影响，是信息化建设的关键。
A. 信息资源
B. 信息化的法规和标准规范
C. 信息化人才
D. 信息化技术和产业
【单选题】
《国务院关于积极推进“互联网+”行动的知道意见》中提出的推动互联网与制造业融合，加强产业链协作，即基于互联网的协同制造新模式，提升制造业数字化、网络化和___水平，是发展“互联网+”的重点活动之一
A. 3D化
B. 重型化
C. 定制化
D. 智能化
【单选题】
___不利于推动电子商务基础设施建设。
A. 制定并实施(“宽带中国”战略及实施方案)
B. 充分利用现有物流资源，完善全国物流体系建设
C. 取消电子商务税收优惠政策
D. 大力发展智慧货运，提升物流运输效率
【单选题】
安全电子交易协议(SET: Secure Electronic Transaction)标准是一种应用于因特网环境下，以信用卡为基础的链电子交付协议，它给出了一套店子交易过程规范，其支付系统主要由持卡人(Card Holder)商家(Merchant)、发卡行(Issuing Bank)、收单行(Acquiring Bank)、支付网关(Payment Gateway)和___等六个部分组成
A. 安全中心
B. 认证中心
C. 支付中心
D. 信用中心
【单选题】
任何企业都是依赖于客户生存的。某电子商务公司为提升客户满意度与忠诚度，决定引入___系统
A. ERP
B. CRM
C. SCM
D. MRPII
【单选题】
某大型企业已建有CRM、ERP和OA等信息系统，为将现有系统的数据转化为知识，帮助管理层进行决策，可通过___解决方案来实现。
A. 数据仓库
B. 数据挖掘
C. 商业智能
D. 数据振表
【单选题】
信息技术服务业态有：技术咨询服务、设计开发服务、信息系服务、数据处理和运维服务等，其管理核心可用4个要素来描述。按照ITSS定义，信息技术服务的4个核心要素是___
A. 人员、过程、工具、技术
B. 人员、资源、技术、过程
C. 供应商、工具、过程、技术
D. 供应商、服务人员、流程、工具
【单选题】
所有以满足企业和机构业务发展而产生的信息化需求为目的，基于___的专业信息技术咨询服务、系统集成服务、技术支持服务等工作，都属于信息系统服务的范畴。
A. 互联网与信息技术
B. 互联网与信息理念
C. 信息技术与信息化理念
D. 工业化和信息化
【单选题】
将路由器、交换机、网关、集线器、终端接入设备、有关系统软件等实施集成服务称为___
A. 网络集成实施服务
B. 主机集成实施服务
C. 智能建筑系统集成服务
D. 应用系统集成服务
【单选题】
___不属于瀑布式开发模型的特点
A. 严格区分工作阶段，每个阶段有明确的任务和取得的成果
B. 强调系统开发过程的整体性和全局性
C. 基于客户需求的演进，快速送代开发
D. 系统开发过程工程化，文档资料标准化
【单选题】
选择路由器设备时，___可不用重点考虑
A. 处理器主频
B. 内存容量
C. 硬盘存储容量
D. 吞吐量
【单选题】
DBMS用于建立，使用和维护数据库，___不是其选型的首要原则。
A. 稳定可靠
B. 可扩性
C. 经济性
D. 安全性
【单选题】
项目经理在需求调研的过程中，应尽可能的多了解客户的需求进行分析，并对需求进行分析，其做需求分析的目的一般不包括___
A. 检测和解决需求之间的冲突
B. 定义潜在的风险
C. 发现软件的边界，以及软件与其环境如何交互
D. 详细描述需求分析，以导出软件需求
【单选题】
某软件开发企业在软件交付给用户使用后，定期指派工程师小张去用户单位进行维护，以保持本企业软件产品能在变化后或变化中的环境中可以继续使用。小张以上的维护过程属于___
A. 适应性维护
B. 更正性维护
C. 预防性维护
D. 完善性维护
【单选题】
数据仓库是一个面向主题的、集成的、相对稳定的、反映历史变化得得数据集合，用于支持管理决策，其系统结构如下图所示：图中①应为___
A. 中心数据服务器
B. OLTP服务器
C. OLAP服务器
D. 决策应用服务器
【单选题】
以下关于云计算的叙述中，___是不正确的。
A. 云计算通过互联网来提供动态易扩展且经常是虚拟化资源的计算模式
B. 云计算可以脱离网络提供服务
C. 云计算比本地计算具备更好的扩展性
D. 云计算使得计算能力成为一种在互联网上流通的资源
【单选题】
以下关于高速以太网的叙述中，___是正确的。
A. 高速以太网是指效率达到或超过1000MB/S的以太网
B. 千兆以太网与10/100M以太网具有相同的帧格式
C. 对于物理层与双绞线的千兆以太网，采用的编码为8B/10B
D. 千兆以太网采用的标准为TEEE802.3U
【单选题】
TCP/IP协议是因特网的基础协议，一般将其分成四层：数据链路层，网络层。传输层和应用层，___属于网络层协议。
A. TCP
B. SNMP
C. ICMP
D. ARP
【单选题】
云计算的服务类型有三种，其中不包括___
A. IaaS，即基础设施做为服务
B. Paas，即平台作为服务
C. SaaS， 即软件作为服务
D. TaaS，即泛在服务
【单选题】
移动互联网技术体系主要涵盖六大技术产业领域：关键应用服务平台、网络平台技术、移动智能终端软件平台技术、移动智能终端硬件平台技术、移动智能终端原材料元器件技术和___
A. 移动云计算技术
B. 综合业务技术
C. 安全控制技术
D. 综合系统技术
【单选题】
过程利用或知悉，以确保数据的___
A. 保密性
B. 完整性
C. 可用性
D. 稳定性
【单选题】
访问控制是信息安全管理的重要内容之一，以下关于访问控制规则的叙述中，___是不正确的
A. 应确保授权用户对信息系统的正常访问
B. 防止对操作系统的未授权访问
C. 防止对外部网络未经授权进行访问，对内部网络的访问则没有限制
D. 访问对应用系统中的信息未经授权进行访问
【单选题】
依据(2007)43号《信息安全等级保护管理办法》，我国对信息系统的安全保护等级分为___级
【单选题】
为了保护计算机机房及其设备的安全，___做法是不合适的。
A. 机房地板的阻止应控制在不易产生静电的范围
B. 机房隔壁为卫生间或水房，一旦发生火灾便于取水灭火
C. 机房的供电系统应将计算机系统供电与其他供电分开
D. 机房设备应具有明显的且无法去除的标记，以防更换和便于追查
【单选题】
对于信息系统项目来说，确定信息系统必须完成的总目标，确定工程的可行性，导出实现工程目标应该采取的策略及系统必须完成的功能，估计完成该项目工程的资源和成本，并且制定工程大致进度表的过程属于项目的___阶段，
A. 系统分析
B. 系统设计
C. 需求分析
D. 可行性研究
【单选题】
基于V模型来设定软件开发项目计划，项目组应该在概要设计阶段制定软件的___计划
A. 单元测试
B. 系统测试
C. 集成测试
D. 验收测试
【单选题】
信息系统集成项目的技术性很强，是智力密集，劳动密集型项目，必须在人才激励和团队管理的问题上给与足够的重视。___不是造成信息系统项目必须注重团队管理的主要原因
A. 项目成员的机构对系统集成项目的质量有重要的影响
B. 信息系统集成项目通常包括软硬件集成
C. 项目成员的责任心和稳定性对系统集成项目是否成功有决定性的影响。
D. 团队成员专业分工合理
【单选题】
在编写项目可行性研究报告时，风险因素及对策主要是对项目的市场风险___法律风险，经济及社会风险等因素进行评价，制定规避风险的对策，为项目的全过程的管理提供依据。
A. 计算风险，财务防线，环境风险
B. 技术风险，财务风险，组织风险
C. 技术风险，组织风险，环境风险
D. 财务风险，组织风险，环境风险
推荐试题
【单选题】
40,若一个组织声称自己的ISMS符合ISO/IDC 27001或CB/T22OHO标准要求，其信息安全控制措施通常需要资质管理方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标，对资产负责的控制目标是实现和保证对组织资产的适当保护，这一控制目标的实现由以下控制措施的落实与保障，不包括哪一项___
A. 资产清单
B. 资产责任人
C. 资产的可接受使用
D. 分类指南，信息的标记和处理
【单选题】
41,以下哪一项不是我国信息安全保障工作的主要目标___
A. 保障和促进信息化发展
B. 维护企业与公民的合法权益
C. 构建高效的信息化渠道
D. 保护互联网知识产权
【单选题】
42,关于密钥管理，下列说法错误的是___
A. 科克霍夫原则指出算法的安全性不应基于算法的保密，而应基于密钥的安全性
B. 保密通信过程中，通信方使用之前用过的会话密钥建立会话，不影响通信安全
C. ,密钥管理需要考虑密钥产生、存储、备份、分配、更新、撤销等生命周期过程的每一个环节
D. ,在网络通信中，通信双方可利用Diffie-Hellman协议协商出会话密钥
【单选题】
43,GB/T 22080-2008《信息技术 安全技术 信息安全管理体系 要求》指出，建立信息安全管理体系应参照模型进行，及信息安全管理体系应建立ISMS，实施和运行ISMS，监视和评审ISMS保持和改进ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项___
A. “制定ISMS方针”是建立ISMS阶段工作内容
B. “实施培训和意识教育计划”是实施和运行ISMS阶段工作内容
C. “进行有效性测量”是监视和评审ISMS阶段工作内容
D. “实施内部审核”是保持和改进ISMS阶段工作内容
【单选题】
44,根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的[2009]812号）、关于推动信息安全等级保护（）建设和开展（）工作通知（公信安[2010]303）,,,公安部（）对等级保护测评机构管理，接受测评机构的申请、考核和定期（），对不具备能力的测评机构___
A. 等级测评，测评体系，等级保护评估中心，能力验证，取消授权
B. 测评体系，等级保护评估中心，等级测评，能力验证，取消授权
C. 测评体系，等级测评，等级保护评估中心,能力验证,取消授权
D. 测评体系，等级保护评估中心，能力验证，等级测评，取消授权
【单选题】
45,为保障信息系统安全，某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案，并严格编制任务交给了小王，为此，小王决定首先编制出一份信息安全需求描述报告，关于此项工作下面说法错误的是___
A. 信息安全需求是安全方案设计和安全措施的根据
B. 信息安全需求是应当从信息系统所有者（用户）的角度出发，使用规范化，结构化的语言描述信息系统安全保障需求
C. 信息安全需求应当是基于信息安全风险评估结果，业务需求和有关政策法规和标准的合规性要求得到
D. 信息安全需求来自于该公众服务信息系统的功能设计方案
【单选题】
46,以下关于数字签名说法正确的是___
A. ,数字签名是在所传输的数据后附上一段和传输数据毫无关系的数字信息
B. ,数字签名是能够解决数据的加密传输，即安全传输问题
C. ,数字签名一般采用对称加密机制
D. ,数字签名能够解决篡改、伪造等安全性问题
【单选题】
47, 若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制，不包括哪一项___
A. ,信息安全方针、信息安全组织、资产管理
B. ,人力资源安全、。。。
C. ,访问权限、信息系统获取、开发和维护、符合性
D. ,规划与建立ISMS
【单选题】
48,SABSA模型包括(),它是一个（），它在第一层从安全的角度定义了（），模型的每一层在抽象方面逐层减少，但是在细节方面则是逐层增加。SABSA安全架构提供了一个包括战略、 概念、设计、实施、度量和审计层次的安全链条，层级都是建立在其他层之上，从策略逐渐到技术和解决方案的（），其。。。提出了一个包括战略。概念。设计。实施。度量和审计层次的___
A. ,五层，业务常识，分层模型，实施实践，安全链条
B. ,六层，分层模型，业务需求，实施实践，安全链条
C. ,五层，分层模型，业务需求，实施实践，安全链条
D. ,六层，分层模型，实施实践，业务需求，安全链条
【单选题】
49,以下哪项的行为不属于违反国家保密规定的行为___
A. ,将涉密计算机、涉密存储设备接入互联网及其他公共信息网络
B. ,通过普通邮政、快递等无保密措施的渠道传递国家秘密载体
C. ,在私人交往中涉及国家秘密
D. ,以不正当手段获取商业秘密
【单选题】
50,信息安全组织的管理涉及内部组织和外部各方两个控制目标，为了实现对组织内部信息安全的有效管理___
A. ,信息安全的管理承诺、信息安全协调、信息安全职责的分配
B. ,信息处理设施的授权过程、保密性协议，与政府部门的联系
C. ,与特定利益集团的联系，信息安全的独立评审
D. ,与外部各方相关风险的识别、处理外部各方协议中安全问题---解答：相关内容是27002 05版和教材是不对标的，ABC是内部组织、D是外部各方不完整的说法，记答案即可
【单选题】
51,CC标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC标准的先进性___
A. 结构的开放性，即功能和保证要求都可以在具体的“保护轮廓”和“安全目标”中进一步细化和扩展
B. 表达方式的通用性，即给出通用的表达方式
C. 独立性，它强调将安全的功能和保证分离
D. 实用性，将CC的安全性要求具体应用到IT产品的开发、生产、测试和评估过程中
【单选题】
52,实体身份策划一般依据以下三种基本情况成这三种情况的组合：实体所知的鉴别方法、实体所有的鉴别方法和基于实体特征的鉴别方法___
A. 将登陆口令设置为出生日期
B. 通过询问和核对用户的个人隐私信息来鉴别
C. 使用系统定制的、在本系统专用的IC卡进行鉴别
D. 通过扫描和识别用户的脸部信息来鉴别---解答：题干不完整
【单选题】
53,关于信息安全管理体系（ISMS），下面描述错误的是___
A. 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织构架，方针，活动，职责以及相关实践要素
B. 管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO2700标准定义的管理体系，它是一个组织整体管理体系的组成部分
D. 同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容---解答：其他管理体系没有具体的技术体系
【单选题】
55,主体和客体是访问控制模型中常见的概念，下面描述中错误的是___
A. 主体是访问的发起者，是一个主动的实体，可以操作被动实体的相关信息或数据
B. 客体也是一种实体，是操作的对象，是被规定需要保护的资源
C. 主体是动作的实施者，比如人，过程和设备都是主体，这些对象不能被当做客体使用
D. 一个主体为完成任务，可以创建另外的主体，这些主体可以独立运行
【单选题】
56,有关危害国家秘密安全的行为的法律责任，正确的是___
A. , 严重违反保密规定行为只要发生，无论是否产生泄密实际后果，都要依法追究责任
B. , 非法获取国家秘密，不会构成刑事犯罪，不需承担刑事责任
C. , 过失泄露国家秘密，不会构成刑事犯罪，不需承担刑事责任
D. , 承担了刑事责任，无需再承担行政责任和／或其他处分
【单选题】
58,___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。
A. ,《保密法》；涉密程度；涉密信息系统保密设施；检查合格
B. ,《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. ,《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
D. ,《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
59,目前，信息系统面临外部攻击者的恶意攻击威胁，从威胁能力和掌握资源分，这些威胁可以按照个人威胁、组织威胁和国家威胁三个层面划分，则下面选项中属于组织威胁的是 ___。
A. 喜欢恶作剧、实现自我挑战的娱乐型黑客
B. 实施犯罪、获取非法经济利益网络犯罪团伙
C. 搜集政治、军事、经济等情报信息的情报机构
D. 巩固战略优势，执行军事任务、进行目标破坏的信息作战部队
【单选题】
60,有关危害国家秘密安全的行为，包括___
A. , 严重违反保密规定行为、定密不当行为、公共信息网络运营商及服务商不履行保密义务的行为、保密行政管理部门的工作人员的违法行为
B. , 严重违反保密规定行为、公共信息网络运营商及服务商不履行保密义务的行为、保密行政管理部门的工作人员的违法行为，但不包括定密不当行为
C. , 严重违反保密规定行为、定密不当行为、保密行政管理部门的工作人员的违法行为，但不包括公共信息网络运营商及服务商不履行保密义务的行为
D. , 严重违反保密规定行为、定密不当行为、公共信息网络运营商及服务商不履行保密义务的行为，但不包括保密行政管理部门的工作人员的违法行为
【单选题】
61,某单位信息安全岗位员工，利用个人业余时间，在社交网络平台上向业内同行不定期发布信息安全相关知识，和前沿动态资讯，这一行为主要符合以下哪一条注册信息安全专业人员（CISP）职业道德准则___
A. 避免任何损害CISP声誉形象的行为
B. 自觉维护公众信息安全，拒绝并抵制通过计算机网络系统泄露个人隐私的行为
C. 帮助和指导信息安全同行提升信息安全保障知识和能力
D. 不在公众网络传播反动、暴力、黄色、低俗信息及非法软件
【单选题】
62,小王是某大学计算机科学与技术专业的学生，最近因为生病缺席了几堂信息安全课程，这几次课的内容是自主访问控制与强制访问控制，为了赶上课程，他向同班的小李借来课堂笔记，进行自学。而小李在听课时由于经常走神，所以笔记会出现一些错误。下列选项是小李笔记中关于强制访问控制模型的内容，其中出现错误的选项是___
A. 强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体
B. 安全属性是强制性的规定，它由安全管理员或操作系统根据限定的规则确定，不能随意篡改
C. 系统通过比较客体和主体的安全属性来决定主体是否可以访问客体
D. 它是一种对单个用户执行访问控制的过程控制措施
【单选题】
63,小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是___
A. ,降低风险
B. ,规避风险
C. ,放弃风险
D. ,转移风险
【单选题】
1,某信息安全公司的团队某款名为“红包快抢”的外挂进行分析，发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害都的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动，这防范此类木马后门的攻击，以下做法无用的是___
A. 不下载，不执行、不接收来厉明的软件
B. 不随意打开来历不明的邮件，不浏览不健康不正规的网站
C. 使用共享文件夹
D. 安装反病毒软件和防火墙，安装专门的木马防治软件
【单选题】
2,某单位门户网站开发完成后，测试人员使用模型测试进行安全性测试，以下关于模型测试过程的说法正确的是___
A. 模拟正常用户输入行为，生成大量数据包作为测试用例
B. 数据处理点，数据通道的入口点和可信边界点往往不是测试对象
C. 监测和记录输入数据后程序正常运行的情况
D. 深入分析问题测试过程中产生崩溃或异常的原因，必要时需要测试人员手工重现并分析
【单选题】
3,某电子商务网战在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing 是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁___
A. 网站竟争对手可能雇佣攻击者实施DDOS攻击，降低网站访问速度
B. 网站使用HTTP协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄漏，例如购买的商品金额等
C. 网站使用HTTP协议进行浏览等操作，无法确认数据与用户发出的是否一致辞，可能数据被中途篡改
D. 网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息
【单选题】
4,公钥基础设施（Public Key Infrastructure,PKI）引入数字证书的概念，用来表示用户的身份，下图简要地描述了终端实体（用户）从认证权威机构CA申请、撤销和更新数字证书的流程，请为中间框空白处选择合适的选项___
A. 证书库
B. RA
C. OCSP
D. CRL库
【单选题】
5,保护-检测-响应（Protection-Detection-Hesponse,PDR）模型是___工作中常用的模型，其思想是承认（C）中漏洞的存在，正视系统面临的（C）。通过采取适度防护、加强（C）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。
A. 信息系统；信息安全保障；威胁；检测工作
B. 信息安全保障；信息系统；检测工作；威胁
C. 信息安全保障；信息系统；威胁；检测工作
D. 信息安全保障；威胁；信息系统；检测工作
【单选题】
6,某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后在针对性的解决，比前期安全投入要成本更低，信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法___
A. 信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低
B. ，软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行代码修订更简单，因此费用更低
C. 双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. 双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，解决的代价相同
【单选题】
7,某IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结工作是错误，作为企业的CSO,请你指出存在问题的是哪个总结？___
A. 公司自身拥有优势的技术人员，系统也是自己开发的，无需进行应急演练工作，因此今年的仅制定了应急演练相关流程及文档，为了不影响业务，应急演练工作不举行
B. 公司制定的应急演练流程包括应急事件通报、确定应急事件优先级应急响应启动实施、应急响应时间后期运维、更新现在应急预案5个阶段，流程完善可用
C. 公司应急预案包括了基本环境类、业务系统、安全事件类、安全事件类和其他类，基本覆盖了各类应急事件类型
D. 公司应急预案对事件分裂依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，分为7个基本类别，预案符合国家相关标准
【单选题】
14,某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为，当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗击能力，更有效地保护了网络资源，提高了防御体系级别，但入侵检测技术不能实现以下哪种功能___
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
15,Windows系统中，安全标识符（SID）是标识用户、组和计算机账户的唯一编码，在操作系统内部使用，当授予用户、组、服务或者其他安全主休访问对象的权限时，操作系统会把SID和权限写入对象的ACL中，小刘在学习了SID的组成后，为了巩固所学知识，在自己计算机的Windows操作系统中使用whooml/users操作查看当前用户的SID，得到是的SID为S-1-5-21-1534169462-1651380828-111620652-500。下列选项中，关于此SID的理解错误的是___
A. 前三位S-1-5表示此SID是由Windows NT 颁发的
B. 第一个子颁发机构是21
C. Windows NT 的SID的三个子颁发机构是 1534169462、1651380828、111620651
D. 此SID以500结尾，表示内置guest
【单选题】
16,小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是___
A. 降低风险
B. 规避风险
C. 放弃风险
D. 转移风险
【单选题】
18,以下关于信息安全工程说法正确的是___
A. 信息化建设中系统功能的实现是最重要的
B. 信息化建设可以先实施系统，而后对系统进行安全加固
C. 信息化建设中在规划阶段合理规划信息安全，在建设阶段要同步实施信息安全建设
D. 信息化建设没有必要涉及信息安全建设
【单选题】
19,私有IP地址是一段保留的IP地址，只使用在局域网中，无法在Internet上使用，关于私有地址，下面描述正确的是___
A. A类和B类地址中没有私有地址，C类地址中可以设置私有地址
B. A类地址中没有私有地址，B类和C类地址中可以设置私有地址
C. A类、B类和C类地址中都有可以设置私有地址
D. A类、B类和C类地址中都没有私有地址
【单选题】
20,信息安全组织的管理涉及内部组织和外部各方面两个控制目标，为了实现对组织内部信息安全的有效管理，应该实施常规的控制措施，不包括哪些选项___
A. 信息安全的管理承诺，信息安全协调，信息安全职责的分配
B. 信息处理设施的授权过程，保密性协议，与政府部门的联系
C. 与特定利益集团的联系，信息安全的独立评审
D. 与外部各方相关风险的识别，处理外部各方协议的安全问题
【单选题】
21,一个密码系统至少由明文、密文、加密算法、解密算法和密钥5部分组成，而其安全性是由下列哪个选项决定的___
A. 加密算法
B. 解密算法
C. 加密和解密算法
D. 密钥
【单选题】
22,防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是___
A. 既能物理隔离，又能逻辑隔离
B. 能物理隔离，但不能逻辑隔离
C. 不能物理隔离，但是能逻辑隔离
D. 不能物理隔离，也不能逻辑隔离
【单选题】
23, 小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为400万元人民币，暴露系数（Exposure Factor,EF）是25%，年度发生率(Annualixed Rate of Occurrence, ARO)为0。2。那么小王计算的年度预算损失（Annualixed Loss Expectancy,ALE ）应该是___
A. 100万元人民币
B. 400万元人民币
C. 20万元人民币
D. 180万元人民币
【单选题】
24,信息系统安全保障评估概念和关系如图所示，信息系统安全保障评估，就是在信息系统所处运行环境中对信息系统安全保障的具体工作和活动进行客观的评估，通过信息系统安全保障评估所搜集的___，向信息系统的所有相关方提供信息系统的（B）能够实现其安全保障策略，能够将其所面临的风险降低到其可接受的程度的主观信心，信息系统安全保障评估的评估对象是（B），信息系统不仅包含仅讨论术的信息技术系统，还包括同信息系统所处的运行环境相关的人和管理等领域，信息系统安全保障是一个动态持续的过程，涉及信息系统整个（B），因此信息系统安全保障的评估也应该提供一种（B）的信心。
A. 安全保障工作；客观证据；信息系统；生命周期；动态持续
B. 客观证据；安全保障工作；信息系统；生命周期；动态持续
C. 客观证据；安全保障工作；生命周期；信息系统；动态持续
D. 客观证据：安全保障工作：动态持续：信息系统：生命周期
【单选题】
25,关于计算机取证描述正确的是___
A. 计算机取证是使用先进的技术和工具，按照标准规程全面地检查计算机系统，以提取和保护有关计算机犯罪的相关证据的活动
B. 取证的目的包括：通过证据查找肇事者，通过证据推断受害都损失程度及收集证据提供法律支持
C. 电子证据是计算机系统运行过程中产生的各种信息记录存储的电子化资料及物品，对于电子证据，取证工作主要围绕两方面进行，证据的获取和证据的保护
D. 计算机取证的过程可以分为准备、保护、提取、分析和提交5个步骤
