【判断题】
为了防止计算机的漏洞被黑客利用，我们可以关掉计算机的“自动更新”功能。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【判断题】
特洛伊木马是伪装成有用程序的恶意软件？。
【判断题】
我国正式公布了电子签名法，数字签名机制用于实现保密性需求。
【判断题】
在Windows 系统中可以察看开放端口情况的是：Netstat。
【判断题】
下列安全防护配置措施应当关闭系统审核策略。
【判断题】
Windows 系统下的用于存储用户名的文件是SAM。
【判断题】
高级安全Windows防火墙不属于本地安全策略的是（）。
【判断题】
打开命令行界面后，查看本机 IP 地址的命令是ipconfig。
【判断题】
关于强密码的特征，不包含用户的生日、电话、用户名、真实姓名或公司名等。
【判断题】
设置多位由数字和字母组成的超长密码能防止账户口令暴力破解。
【判断题】
使用net show命令可以查看那些计算机正在与本机连接。
【判断题】
在信息系统中，访问控制是在为系统资源提供最大限度共享的基础上对用户的访问权进行管理。
【判断题】
C/S架构是建立在广域网之上, 对安全的控制能力相对弱, 面向是不可知的用户群。
【判断题】
在计算机系统中，操作系统是核心系统软件。
【判断题】
入侵者在张某的博客中搜寻到他在某网站的交易信息，利用信息中的内容获取张某的个人信息，并进一步获取了其它额外的信息，这种行为属于非法窃取。
【判断题】
信息安全的发展经过了四个历史发展阶段，从信息安全的发展过程中可以看出，随着信息技术本身的发展和信息技术应用的发展，信息安全的内涵和外延都在不断地加深和扩大，包含的内容已从初期的数据加密演化到后来的数据恢复、信息纵深防御等。历史发展阶段顺序是通信安全阶段、计算机安全阶段、信息安全阶段、信息安全保障阶段。
【判断题】
社会工程学攻击成功的主要原因是人们的信息安全意识淡薄，而产生认知偏差。社会工程学攻击方式是身份盗用威胁、信息收集、AV终结者。
【判断题】
完整的数字签名过程（包括从发送方发送消息到接收方安全的接收到消息）包括签名和验证过程。
【判断题】
信息安全保障的目的不仅是保护信息和资产的安全，更重要的是通过保障信息系统安全来保障信息系统所支持的业务安全，从而实现业务的可持续性。信息安全保障不包括生命周期。
【判断题】
对称密码体制通信双方拥有同样的密钥，使用的密钥相对较短，密文的长度往往与明文长度相同。
【判断题】
访问控制列表，耗费资源少，是一种成熟且有效的访问控制方法。
【判断题】
数字签名是在签名者和签名接收者之间进行的，这种数字签名方式主要依赖公钥密码体制来实现，数字签名算法中，通常对消息的Hash值签名，而不对消息本身签名。
【判断题】
VPN它有两层含义：首先是“虚拟的”，即用户实际上并不存在一个独立专用的网络，既不需要建设或租用专线，也不需要装备专用的设备，而是将其建立在分布广泛的公共网络上，就能组成一个属于自己专用的网络。其次是“专用的”，相对于“公用的”来说，它强调私有性和安全可靠性。不属于VPN的核心技术是隧道技术。
【判断题】
网络地址转换是在IP地址日益缺乏的情况下产生的一种网络技术，主要目的是重用IP地址，解决IP地址空间不足问题。
【判断题】
信息安全的三个基本安全属性不包括机密性。
【判断题】
虚拟专用网络（VPN）通常是指在公共网路中利用隧道技术，建立一个临时的，安全的网络。这里的字母 P 的正确解释是Private 私有的、专有的。
【判断题】
与 PDR 模型相比， P2DR 模型多了反应环节。
【判断题】
从受威胁对象的角度，可以将我国面临的信息安全威胁分为3类：国家威胁、组织威胁和个人威胁。
【判断题】
Alice 用 Bob 的密钥加密明文，将密文发送给 Bob。 Bob 再用自己的私钥解密，恢复出明文。此密码体制为对称密码体制。
【判断题】
密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分。密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行。
【判断题】
若Bob给Alice发送一封邮件，并想让Alice确信邮件是由Bob发出的，则Bob应该选用Bob的私钥对邮件加密。
【判断题】
公钥密码学的思想最早是欧拉（Euler）提出的。
【填空题】
网络安全的基本要素有机密性，完整性，可用性，___不可抵赖性。
【填空题】
网络安全的发展历程包括：通信保密阶段，计算机安全阶段，___信息保障阶段。
推荐试题
【多选题】
对监视和测量资源描述正确的 ___ 。
A. 得到适当的维护，以确保持续适合其用途
B. 当存在测量溯源标准时，可以不保留作为标准或依据的形成文件的信息
C. 适合特定类型的监视和测量活动
D. 保留作为监视和测量资源适合其用途的证据的形成文件的信息
【多选题】
关于创新，下列描述正确的是 ___ 。
A. 创新通常具有重要影响
B. 创新是新的或变更的实体实现或重新分配价值
C. 通常，以创新为结果的活动需要管理
D. 创新通常是改进的一种形式之一
【多选题】
下列关于“根据ISO9001:2015标准实施质量管理体系具有潜在益处”的最不恰当的描述是 ___ 。
A. 稳定提供符合顾客要求以及适用的法律法规要求的产品和服务的能力
B. 稳定提供符合顾客要求以及适用的法律法规要求的产品能力
C. 统一了不同质量管理体系的基本结构
D. 实现了组织使用术语与标准特定术语的一致性
【多选题】
过程运行环境中的社会因素，表述正确的是 ___ 。
A. 无对抗
B. 保护个人情感
C. 和谐稳定
D. 无歧视
【多选题】
组织应分析和评价通过监视和测量获得的适宜的数据和信息，应利用分析结果评价包括 ___ 。
A. 针对风险和机遇所采取措施的有效性
B. 策划是否得到有效实施
C. 外部供方的绩效
D. 质量管理体系改进的需求
【多选题】
ISO9001:2015标准要求组织进行知识管理，鼓励组织获得知识，可以通过 ___ 。
A. 总结经验
B. 专家指导
C. 标杆对比
D. 风险应对
【多选题】
PDCA循环的P：策划，建立体系及其过程的目标，配备所需的资源，以实现与顾客要求和组织方针相一致的结果，以下属于“策划”章节是 ___ 。
A. 组织的环境
B. 领导作用
C. 策划
D. 支持
【多选题】
策划如何实现质量目标时，组织应确定 ___ 。
A. 考虑到适用的要求
B. 采取的措施和需要的资源
C. 由谁负责及何时完成
D. 如何评价结果
【多选题】
依据ISO9001:2015标准，以下关于内部审核的描述正确的是 ___ 。
A. 组织应确保相关管理部门获得审核结果报告
B. 组织应编制形成文件的程序
C. 审核员不应审核自己的工作
D. 组织应保留作为实施审核该以及审核结果的证据的形成文件的信息
【多选题】
组织应确定并提供有效实施质量管理体系并运行和控制其过程所需要的人员，这里的人员按ISO9001:2015标准以下说法不准确的是 ___ 。
A. 管理体系的内审员
B. 从事影响质量管理体系绩效和有效性的人员
C. 组织控制下的所有人员
D. 可能直接或间接影响产品符合要求的人员
【多选题】
ISO14001:2015标准包括了评价符合性所需的要求。任何有愿望的组织均可能通过以下哪些方式证实与标准的符合。 ___
A. 进行自我评价和自我声明
B. 寻求组织的相关方 (例如：顾客) ，对其符合性进行确认
C. 寻求组织的外部机构对其产品进行环境标志的自我声明的确认
D. 寻求外部组织对其环境管理体系进行认证或注册
【多选题】
依据ISO14001:2015标准，与组织的环境方针保持一致的环境管理体系预期结果包括 ___ 。
A. 实现环境目标
B. 提升环境绩效
C. 履行合规义务
D. 统一的环境绩效准则
【多选题】
.以下哪些是ISO14001:2015标准新增的术语 ___ 。
A. 环境状况
B. 目标
C. 合规义务
D. 环境绩效
【多选题】
依据ISO14001：2015标准，以下有关最高管理者说法正确的是 ___
A. 最高管理者必须是最高层指挥和控制组织的一个人
B. 最高管理者拥有在组织内授权的权力
C. 最高管理者拥有在组织内提供资源的权力
D. 若管理体系的范围仅涵盖组织的一部分，则最高管理者是指那些指挥并控制组织该部分的人员
【多选题】
生命周期是产品 (或服务) 系统中前后衔接的一系列阶段，从自然界或从自然资源中获取原材料，直至最终处置。生命周期阶段包括 ___ 。
A. 原材料获取
B. 设计和生产
C. 运输和 (或) 交付、使用
D. 寿命结束后处理和最终处置
【多选题】
监视是确定某个体系、某个过程或某项活动的状态。为了确定状态，可能需要 ___ 。
A. 实施检查
B. 实施监督
C. 用仪器实施测量
D. 实施认真地观察
【多选题】
绩效是可度量的结果，下列描述正确的是 ___ 。
A. 可能与定量的发现有关
B. 可能与定性的发现有关
C. 绩效可能与活动、过程、产品 (包括服务) 、体系或组织的管理有关
D. 绩效就是指环境绩效
【多选题】
在理解相关方的需求和期望时，组织应确定 ___ 。
A. 这些相关方的有关需求和期望 (即要求)
B. 与环境管理体系有关的相关方
C. 在供方处产生的的环境因素
D. 这些需求和期望中哪些将成为其合规义务
【多选题】
下列关于领导作用与承诺的描述，正确的是 ___
A. 最高管理者应对环境管理体系的有效性负责
B. 最高管理者应促进持续改进
C. 最高管理者确保将环境管理体系要求融入组织的业务过程
D. 最高管理者应证实组织在实施生命周期方面的领导作用和承诺
【多选题】
依据ISO14001：2015标准，环境方针的基本承诺是 ___ 。
A. 保护环境的承诺
B. 包括履行其合规义务的承诺
C. 持续改进环境管理体系以提高其环境绩效的承诺
D. 污染预防的承诺
【多选题】
关于组织的岗位、职责和权限，下列描述正确的是 ___
A. 最高管理者应对确保环境管理体系符合ISO14001：2015标准的要求分配职责和权限
B. 最高管理者应确保组织内部分配并沟通相关岗位的职责和权限
C. 最高管理者应公示和分解各层次职能和权限
D. 向最高管理者报告环境管理体系的绩效，包括环境绩效
【多选题】
ISO14001：2015标准明确以下哪些方面应保持文件化的信息 ___ 。
A. 组织的岗位、职责和权限
B. 组织确定的需要应对的风险和机遇
C. 用于确定组织重要环境因素的准则及其重要环境因素
D. 环境因素及其相关环境影响
【多选题】
依据ISO14001：2015标准，组织在策划环境管理体系的管理措施时，应考虑 ___ 。
A. 财务情况
B. 领导的主观意愿
C. 可选技术方案
D. 运行和经营要求
【多选题】
依据ISO14001：2015标准，在策划如何实现环境目标时，组织应确定 ___ 。
A. 何时完成
B. 需要什么资源
C. 如何评价结果
D. 由谁负责
【多选题】
依据ISO14001：2015标准，组织应采取措施以获得所必需的能力，适当措施可包括 ___ 。
A. 向现有员工提供培训
B. 向现有员工提供指导
C. 重新委派其职务
D. 聘用、雇佣胜任的人员
【多选题】
组织应建立、实施并保持与环境管理体系有关的内部与外部信息交流所需的过程，包括 ___ 。
A. 信息交流的内容
B. 何时进行信息交流
C. 与谁进行信息交流
D. 如何进行信息交流
【多选题】
关于组织监视、测量、分析和评价其环境绩效的描述，组织应确定 ___ 。
A. 适用的监视、测量、分析与评价的方法
B. 组织评价其环境绩效所依据的准则和适当的参数
C. 实施监视和测量的时机
D. 分析和评价监视和测量结果的时机
【多选题】
管理评审应考虑以下哪些变化? ___ 。
A. 与环境管理体系相关的内外部问题
B. 相关方的需求和期望，包括合规义务
C. 组织重要环境因素
D. 风险和机遇
【多选题】
依据ISO14001：2015标准，组织应通过 ___ 方式来评价消除不符合原因的措施需求，以防止不符合再次发生或在其他地方发生。
A. 处理后果，包括减轻有害的环境影响
B. 评审不符合
C. 确定不符合原因
D. 确定是否存在或是否可能发生类似的不符合
【多选题】
依据ISO14001:2015标准，合规义务可来自于 ___ 。
A. 适用的法律法规要求
B. 组织的和行业的标准
C. 与社团或非政府组织间的协议
D. 合同规定
【多选题】
环境管理的系统方法可向最高管理者提供信息以获得长期成功，并为促进可持续发展创建可选方案 ___ 。
A. 与有关的相关方沟通环境信息
B. 减轻环境状况对组织的潜在有害影响
C. 预防或减轻有害环境影响以保护环境
D. 帮助组织履行合规义务
【多选题】
环境管理体系的详略和复杂程度将取决于 ___ 。
A. 组织所处环境、环境管理体系的范围、其合规义务
B. 组织活动、产品和服务的性质
C. 组织环境因素和相关的环境影响
D. 产品生命周期
【多选题】
根据ISO14001:2015标准的引言，此标准符合ISO有关管理体系的要求，这些要求包括 ___ ，目的是方便使用者实施多个ISO管理体系标准。
A. 基于风险的思维
B. 一个高层结构
C. 具有核心定义的通用术语
D. 相同的核心正文
【多选题】
依据ISO14001:2015标准“3.2.1环境”的定义，外部存在可能用 ___ 来描述。
A. 生物多样性
B. 生态系统
C. 气候
D. 其他特征
【多选题】
环境绩效是与环境因素的管理相关的绩效，在环境管理体系的背景下，环境绩效 ___ ，运用参数来测量结果。
A. 可能依据组织的环境方针
B. 环境目标
C. 或其他准则
D. 必须由第三方
【多选题】
依据ISO14001:2015标准“3.2.5目标”要求，以下正确的是 ___ 。
A. 目标是要实现的结果
B. 目标可能是战略性的
C. 目标必须是可测量的
D. 目标可能是战术性的
【多选题】
依据ISO14001:2015标准，当确定环境管理体系的范围时，组织应考虑 ___
A. 所确定的内、外部问题
B. 认证机构的要求
C. 所确定的合规义务
D. 组织实施控制与施加影响的权限和能力
【多选题】
最高管理者应在确定的环境管理体系范围内建立 、实施并保持环境方针，以下关于环境方针的描述正确的是 ___ 。
A. 适合于组织的宗旨和组织所处的环境，包括其活动、产品和服务的性质、规模和环境影响
B. 包括保护环境的承诺，其中包含污染预防及其他与组织所处环境有关的特定承诺
C. 包括持续改进环境管理体系以提高环境绩效的承诺
D. 必须向所有的相关方传达
【多选题】
策划环境管理体系时，组织应确定需要应对的风险和机遇，包括 ___ 。
A. 确保环境管理体系能够实现预期结果
B. 预防或减少不期望的影响
C. 实现持续改进
D. 其环境管理体系范围内潜在的紧急情况
【多选题】
依据ISO14001:2015标准，组织应保持的文件化信息包括 ___ 。
A. 环境因素和相关的环境影响
B. 重要环境因素
C. 用于确定重要环境因素的准则
D. 采购清单
