【单选题】
信息安全风险应该是以下哪些因素的函数?___
A. 信息资产的价值、面临的威胁以及自身存在的脆弱性等
B. 病毒、黑客、漏洞等
C. 保密信息如国家密码、商业秘密等
D. 网络、系统、应用的复杂的程度
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
信息安全工程师监理的职责包括?___
A. 质量控制,进度控制,成本控制,合同管理,信息管理和协调
B. 质量控制,进度控制,成本控制,合同管理和协调
C. 确定安全要求,认可设计方案,监视安全态势,建立保障证据和协调
D. 确定安全要求,认可设计方案,监视安全态势和协调
【单选题】
信息安全管理最关注的是?___
A. 外部恶意攻击
B. 病毒对 PC 的影响
C. 内部恶意攻击
D. 病毒对网络的影响
【单选题】
信息分类是信息安全管理工作的重要环节,下面哪一项不是对信息进行分类时需要重点考虑的?___
A. 信息的价值
B. 信息的时效性
C. 信息的存储方式
D. 法律法规的规定
【单选题】
信息网络安全的第三个时代是___
A. 主机时代,专网时代,多网合一时代
B. 主机时代,PC 时代,网络时代
C. PC 时代,网络时代,信息时代
D. 2001 年,2002 年,2003 年
【单选题】
以下哪个不属于信息安全的三要素之一?___
A. 机密性
B. 完整性
C. 抗抵赖性
D. 可用性
【单选题】
以下哪一项安全目标在当前计算机系统安全建设中是最重要的?___
A. 目标应该具体
B. 目标应该清晰
C. 目标应该是可实现的
D. 目标应该进行良好的定义
【单选题】
以下哪一项计算机安全程序的组成部分是其它组成部分的基础?___
A. 制度和措施
B. 漏洞分析
C. 意外事故处理计划
D. 采购计划
【单选题】
以下哪一项是对信息系统经常不能满足用户需求的最好解释?___
A. 没有适当的质量管理工具
B. 经常变化的用户需求
C. 用户参与需求挖掘不够
D. 项目管理能力不强
【单选题】
以下哪一种人给公司带来了最大的安全风险?___
A. 临时工
B. 咨询人员
C. 以前的员工
D. 当前的员工
【单选题】
以下哪种安全模型未使用针对主客体的访问控制机制?___
A. 基于角色模型
B. 自主访问控制模型
C. 信息流模型
D. 强制访问控制模型
【单选题】
以下哪种措施既可以起到保护的作用还能起到恢复的作用?___
A. 对参观者进行登记
B. 备份
C. 实施业务持续性计划
D. 口令
【单选题】
以下哪种风险被定义为合理的风险?___
A. 最小的风险
B. 可接受风险
C. 残余风险
D. 总风险
【单选题】
以下人员中,谁负有决定信息分类级别的责任?___
A. 用户
B. 数据所有者
C. 审计员
D. 安全官
【单选题】
有三种基本的鉴别的方式:你知道什么,你有什么,以及___。
A. 你需要什么
B. 你看到什么
C. 你是什么
D. 你做什么
【单选题】
在对一个企业进行信息安全体系建设中,下面哪种方法是最佳的?___
A. 自下而上
B. 自上而下
C. 上下同时开展
D. 以上都不正确
【单选题】
在国家标准中,属于强制性标准的是:___
A. GB/T XXXX-X-200X
B. GB XXXX-200X
C. DBXX/T XXX-200X
D. QXXX-XXX-200X
【单选题】
在任何情况下,一个组织应对公众和媒体公告其信息系统中发生的信息安全事件?___
A. 当信息安全事件的负面影响扩展到本组织意外时
B. 只要发生了安全事件就应当公告
C. 只有公众的什么财产安全受到巨大危害时才公告
D. 当信息安全事件平息之后
【单选题】
在信息安全策略体系中,下面哪一项属于计算机或信息安全的强制性规则?___
A. 标准(Standard)
B. 安全策略(Security policy)
C. 方针(Guideline)
D. 流程(Proecdure)
【单选题】
在信息安全管理工作中“符合性”的含义不包括哪一项?___
A. 对法律法规的符合
B. 对安全策略和标准的符合
C. 对用户预期服务效果的符合
D. 通过审计措施来验证符合情况
【单选题】
在许多组织机构中,产生总体安全性问题的主要原因是___。
A. 缺少安全性管理
B. 缺少故障管理
C. 缺少风险分析
D. 缺少技术控制机制
【单选题】
职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。
职责分离的目的是确保没有单独的人员(单独进行操作)可以对应用程序系统特征或控制功
能进行破坏。当以下哪一类人员访问安全系统软件的时候,会造成对“职责分离”原则的违背?___
A. 数据安全管理员
B. 数据安全分析员
C. 系统审核员
D. 系统程序员
【单选题】
中国电信的岗位描述中都应明确包含安全职责,并形成正式文件记录在案,对于安全职责的描述应包括___。
A. 落实安全政策的常规职责
B. 执行具体安全程序或活动的特定职责
C. 保护具体资产的特定职责
D. 以上都对
【单选题】
著名的橘皮书指的是___。
A. 可信计算机系统评估标准(TCSEC)
B. 信息安全技术评估标准(ITSEC)
C. 美国联邦标准(FC)
D. 通用准则(CC)
【单选题】
资产的敏感性通常怎样进行划分?___
A. 绝密、机密、敏感
B. 机密、秘密、敏感和公开
C. 绝密、机密、秘密、敏感和公开等五类
D. 绝密、高度机密、秘密、敏感和公开等五类
【单选题】
重要系统关键操作操作日志保存时间至少保存___个月。
【单选题】
安全基线达标管理办法规定:BSS 系统口令设置应遵循的内控要求是___
A. 数字+字母
B. 数字+字母+符号
C. 数字+字母+字母大小写
D. 数字+符号
【单选题】
不属于安全策略所涉及的方面是___。
A. 物理安全策略
B. 访问控制策略
C. 信息加密策略
D. 防火墙策略
【单选题】
“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级,国家秘密的密级分为:___。
A. “普密”、“商密”两个级别
B. “低级”和“高级”两个级别
C. “绝密”、“机密”、“秘密”三个级别
D. “一密”、“二密”,“三密”、“四密”四个级别
【单选题】
对 MBOSS 系统所有资产每年至少进行___次安全漏洞自评估。
【单选题】
下列情形之一的程序,不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是:___。
A. 能够盗取用户数据或者传播非法信息的
B. 能够通过网络、存储介质、文件等媒介,将自身的部分、全部或者变种进行复制、
C. 能够在预先设定条件下自动触发,并破坏计算机系统功能、数据或者应用程序的
D. 其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序
【单选题】
基准达标项满___分作为安全基线达标合格的必要条件。
【单选题】
$HOME/.netrc 文件包含下列哪种命令的自动登录信息?___
A. rsh
B. ssh
C. ftp
D. rlogin
【单选题】
/etc/ftpuser 文件中出现的账户的意义表示___。
A. 该账户不可登录 ftp
B. 该账户可以登录 ftp
C. 没有关系
D. 缺少
【单选题】
按 TCSEC 标准,WinNT 的安全级别是___。
【单选题】
Linux 系统/etc 目录从功能上看相当于 Windows 的哪个目录?___
A. program files
B. Windows
C. system volume information
D. TEMP
【单选题】
Linux 系统格式化分区用哪个命令?___
A. fdisk
B. mv
C. mount
D. df
【单选题】
Linux 系统通过___命令给其他用户发消息。
A. less
B. mesg
C. write
D. echo to
【单选题】
Linux 中,向系统中某个特定用户发送信息,用什么命令?___
A. wall
B. write
C. mesg
D. net send
【单选题】
NT/2K 模型符合哪个安全级别?___
【单选题】
Red Flag Linux 指定域名服务器位置的文件是___。
A. etc/hosts
B. etc/networks
C. etc/rosolv.conf
D. /.profile
推荐试题
【多选题】
【多选题】eSRVCC涉及到( )事件。
【多选题】
【多选题】切换分为( ),( ),( )等3种阶段。
A. 测量报告
B. 切换执行
C. 切换准备
D. 切换完成
【多选题】
【多选题】在单站测试过程中需要中重点关注的指标包括( )
A. RSRP&CINR
B. MCS
C. Throughput
D. RB
【多选题】
【多选题】移动互联网业务感知分析系统采集层DPI设备DPI采集的用户面接口有( )。
A. S1-U
B. SGi
C. S1-MME
D. Gy
【多选题】
【多选题】为了实现小区搜索,在下行方向传输( )
A. 探测用参考信号
B. 主同步信号
C. 解调用参考信号
D. 辅同步信号
【多选题】
【多选题】网络优化过程中,一般包括以下几种校准测试?( )
A. 室内穿透损耗测试
B. 移动台外接天线测试
C. 车载天线校准测试
D. 车体平均穿透损耗测试
【多选题】
【多选题】下列哪些是LTE网络规划所关注的关键指标?( )
A. RSRP
B. 吞吐率
C. CRS SINR
D. 小区负载
【多选题】
【多选题】S11口描述正确的是:( )。
A. 是MME之间的控制面
B. 是MME和SGW之间的控制面
C. S11接口采用GTPv2协议
【多选题】
【多选题】RRC Connection Reconfiguration信息可以包含哪些信息?( )
A. TransportFormatCombinationControl
B. Radio Bearer Reconfiguration
C. Transport Channel Reconfiguration
D. Radio Bearer Release
E. Measurement Control
F. Radio Bearer Setup
G. Physical Channel Reconfiguration
【多选题】
【多选题】以下那些措施可以帮助解决Intra-LTE的乒乓切换问题( )。
A. 减少Hysteresis
B. 增加eventA3Offset
C. 增加timetotrigger
D. 增加滤波因子,避免信号测量值变动过快
E. 调整小区个性偏移
【多选题】
【多选题】LTE室分天线口RSRP功率的制定,需要根据( )来确定。
A. 边缘覆盖场强的要求
B. 空间传播损耗
C. 天线端口数
D. 设备的输出功率
E. 以上都有可能
【多选题】
【多选题】TTIbundling也称为子帧捆绑,是LTE系统中一种特殊的调度方式,它是针对处于小区边缘的VoIP用户而设计的,其定义是( )
A. 在连续的4个上行子帧发射同一传输块
B. 只在最后一个TTI(即,第4个TTI)对应的发射时刻有PHICH
C. 且只在第一个TTI对应发射时刻有PDCCH
D. 重传也是针对4个连续上行TTI发射
【多选题】
【多选题】根据LTE网络技术体制中的LTE与eHRPD互操作功能要求,要支持LTE与eHRPD间的非优化切换具备什么功能?( )
A. HSS,MM
B. PGW能够判别终端的切换操作,并继续使用终端原有的IP地址;
C. 终端在eHRPD附着时,PGW应能把PGW标识上报给MSS;
D. eAN支持非优化切换的触发;
E. SGW,PGW,3GPPAAA应能支持FQDN格式的PGW地址传送
【多选题】
【多选题】NB-IOT支持的下行物理信道有( )。
A. NPDSCH
B. NPSS
C. NPDCCH
D. NPBCH
【多选题】
【多选题】NB-IoT不支持的小区重选的选项是( )。
A. 空闲态异频小区重选
B. 空闲态异系统重选
C. 重定向
D. 连接态切换
【多选题】
【多选题】5G 空中接口MAC子层的功能包括( )。
A. ARQ纠错
B. 复用/解复用
C. 调度信息报告
D. UE与逻辑信道优先级处理
【多选题】
【多选题】5G无线接入的关键技术主要包含( )。
A. 终端直连
B. 超密集组网(UDN)
C. 全频谱接入
D. 大规模天线阵列
E. 新型多址
F. 新型多载波
【多选题】
【多选题】以下说法正确的是:( )。
A. 对于NR测量对象中配置的黑列表中的小区,UE不需要进行事件评估和测量
B. NR测量中测量事件的评估是以beam信号质量进行评估的
C. NR测量中即使同一个频率即使子载波间隔不同,也需要配置两个不同的MO
D. NR测量中只在异频测量中需要gap,同频测量不需要gap
【多选题】
【多选题】关于5G网络D2D通信技术的劣势描述正确的有( )。
A. 传统蜂窝网络需要全面修改和升级
B. 频谱资源共享造成的干扰
C. 使用电信运营商的非授权频段干扰环境是不可控的
D. 通信高峰造成的通信问题
【多选题】
【多选题】5G核心网网元包括( )。
A. AMF
B. UPF
C. SMF
D. NEF
【多选题】
【多选题】 CDMA系统特点有( )。
A. 容量高
B. 减少掉话
C. 话音质量高
D. 容易盗打
【多选题】
【多选题】影响RSSI的主要是( )。
A. 天线
B. 工艺
C. 跳线/馈线
D. TRM
【多选题】
【多选题】直放站具有以下哪些作用? ( )
A. 话务分流
B. 盲区覆盖,改善现有网络的覆盖质量
C. 转发基站信号,扩大基站覆盖范围
D. 改善接收信号质量,提高基站信号的信噪比
【多选题】
【多选题】无线信号经过多径传播后,以下( )属性将发生变化。
【多选题】
【多选题】常用馈线的线径规格主要有( )
A. 5/4英寸E-4/5英寸
B. 7/8英寸
C. 1/2英寸
D. 8/7英寸
【多选题】
【多选题】声码器位于( )设备中。
A. 交换机
B. 基站
C. 手机
D. 基站控制器
【多选题】
【多选题】如果“IntraF Hysterisis”设置过小,将对基于覆盖的同频切换产生哪些影响?( )
A. 没有影响
B. 可能造成频繁的测量上报
C. 容易触发测量事件上报
D. 可能造成乒乓切换
【多选题】
【多选题】关于LTE网络整体架构,哪些说法是正确的( )
A. LTE网络采用S8接口和IMS相连
B. 各网络节点之间的接口使用IP传输
C. E-UTRNA用E-NodeB代替原有的RNC-NodeB结构
D. 通过IMS承载综合业务
【多选题】
【多选题】小区选择类型包括:( )。
A. 初始小区选择
B. 测量报告发送
C. 存储信息的小区选择
D. 从RRC_CONNECTED到RRC_IDLE模式
E. UE开机
【多选题】
【多选题】LTE系统内移动性测量事件有哪些?( )
A. A1
B. A5
C. A2
D. A4
E. A3
【多选题】
【多选题】以下哪些消息里可能会携带最小接收电平参数(q-RxLevMin)( )。
A. SIB1
B. SIB5
C. SIB2
D. SIB4
E. SIB3
【多选题】
【多选题】物理信道PDSCH映射为传输信道为:( )
A. PCH
B. DL-SCH
C. BCH
D. MCH
【多选题】
【多选题】LTE载波聚合中,关于切换下列说法正确的是( )。
A. 对于A5测量事件,CA UE的SCell可以作为PCell的邻区并对其进行测量。因此,若SCell满足切换条件,CA UE不可以从PCC切换到SCC
B. 对于A4测量事件,CA UE的SCell不能作为PCell的邻区。因此,当PCC只有一个邻区且是CA UE的SCell时,UE可以切换
C. 对于A4测量事件,CA UE的SCell不能作为PCell的邻区。因此,当PCC只有一个邻区且是CA UE的SCell时,UE无法切换
D. 对于A5测量事件,CA UE的SCell可以作为PCell的邻区并对其进行测量。因此,若SCell满足切换条件,CA UE可以从PCC切换到SCC
【多选题】
【多选题】空闲状态下的移动性包含:( )。
A. 重选
B. 小区选择
C. 起呼消息
D. 测量报告
【多选题】
【多选题】S6a接口上的信令流程包括( )
A. 周期TA更新流程
B. 用户数据处理流程
C. 位置管理流程
D. 鉴权流程
【多选题】
【多选题】VoLte视频电话需要建立以下承载( )
A. QCI 9
B. QCI 2
C. QCI 1
D. QCI 5
【多选题】
【多选题】单站点验证测试的路线如何选择?( )
A. 根据合同签订情况需要和客户共同协商决定
B. 尽可能跑全待测基站周围所有主要街道
C. 测试路线尽量经过所有待测主服务小区的覆盖区域
D. 测试路线尽量考虑当地的行车习惯,减少过红绿灯时的等待时间
【多选题】
【多选题】网络规划时要求尽量站址分布符合蜂窝网络结构的要求,在具体落实的时候注意以下( )。
A. 避免将小区边缘设置在用户密集区,良好的覆盖是有且仅有一个主力覆盖小区
B. 应避免选取对于网络性能影响较大已有的高站(站高大于70米或站高高于周边建筑物25米),并通过在周边新选址或选用多个替换站点等方式保证取消高站后的覆盖质量
C. 不影响基站布局的情况下,视具体情况尽量选择现有设施,以减少建设成本和周期
D. 在市区楼群中选址时,可巧妙利用建筑物的高度,实现网络层次结构的划分
【多选题】
【多选题】一般来说,对于一个地区,基本的地物模型包括( )。
A. 农村
B. 普通市区
C. 密集市区
D. 郊区
【多选题】
【多选题】现语音或视频业务需要 UE 同时建立三个数据承载外,还需要 UE 建立 RRC链接信令承( )
A. SRB4
B. SRB2
C. SRB1
D. SRB3