【单选题】
以下哪种安全模型未使用针对主客体的访问控制机制？___
A. 基于角色模型
B. 自主访问控制模型
C. 信息流模型
D. 强制访问控制模型
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
以下哪种措施既可以起到保护的作用还能起到恢复的作用？___
A. 对参观者进行登记
B. 备份
C. 实施业务持续性计划
D. 口令
【单选题】
以下哪种风险被定义为合理的风险？___
A. 最小的风险
B. 可接受风险
C. 残余风险
D. 总风险
【单选题】
以下人员中，谁负有决定信息分类级别的责任？___
A. 用户
B. 数据所有者
C. 审计员
D. 安全官
【单选题】
有三种基本的鉴别的方式：你知道什么，你有什么,以及___。
A. 你需要什么
B. 你看到什么
C. 你是什么
D. 你做什么
【单选题】
在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？___
A. 自下而上
B. 自上而下
C. 上下同时开展
D. 以上都不正确
【单选题】
在国家标准中，属于强制性标准的是：___
A. GB/T XXXX-X-200X
B. GB XXXX-200X
C. DBXX/T XXX-200X
D. QXXX-XXX-200X
【单选题】
在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？___
A. 当信息安全事件的负面影响扩展到本组织意外时
B. 只要发生了安全事件就应当公告
C. 只有公众的什么财产安全受到巨大危害时才公告
D. 当信息安全事件平息之后
【单选题】
在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？___
A. 标准（Standard）
B. 安全策略（Security policy）
C. 方针（Guideline）
D. 流程(Proecdure)
【单选题】
在信息安全管理工作中“符合性”的含义不包括哪一项？___
A. 对法律法规的符合
B. 对安全策略和标准的符合
C. 对用户预期服务效果的符合
D. 通过审计措施来验证符合情况
【单选题】
在许多组织机构中，产生总体安全性问题的主要原因是___。
A. 缺少安全性管理
B. 缺少故障管理
C. 缺少风险分析
D. 缺少技术控制机制
【单选题】
职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。
职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功
能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？___
A. 数据安全管理员
B. 数据安全分析员
C. 系统审核员
D. 系统程序员
【单选题】
中国电信的岗位描述中都应明确包含安全职责，并形成正式文件记录在案，对于安全职责的描述应包括___。
A. 落实安全政策的常规职责
B. 执行具体安全程序或活动的特定职责
C. 保护具体资产的特定职责
D. 以上都对
【单选题】
著名的橘皮书指的是___。
A. 可信计算机系统评估标准(TCSEC)
B. 信息安全技术评估标准（ITSEC）
C. 美国联邦标准（FC）
D. 通用准则（CC）
【单选题】
资产的敏感性通常怎样进行划分？___
A. 绝密、机密、敏感
B. 机密、秘密、敏感和公开
C. 绝密、机密、秘密、敏感和公开等五类
D. 绝密、高度机密、秘密、敏感和公开等五类
【单选题】
重要系统关键操作操作日志保存时间至少保存___个月。
【单选题】
安全基线达标管理办法规定：BSS 系统口令设置应遵循的内控要求是___
A. 数字+字母
B. 数字+字母+符号
C. 数字+字母+字母大小写
D. 数字+符号
【单选题】
不属于安全策略所涉及的方面是___。
A. 物理安全策略
B. 访问控制策略
C. 信息加密策略
D. 防火墙策略
【单选题】
“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：___。
A. “普密”、“商密”两个级别
B. “低级”和“高级”两个级别
C. “绝密”、“机密”、“秘密”三个级别
D. “一密”、“二密”，“三密”、“四密”四个级别
【单选题】
对 MBOSS 系统所有资产每年至少进行___次安全漏洞自评估。
【单选题】
下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：___。
A. 能够盗取用户数据或者传播非法信息的
B. 能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、
C. 能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的
D. 其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序
【单选题】
基准达标项满___分作为安全基线达标合格的必要条件。
【单选题】
$HOME/.netrc 文件包含下列哪种命令的自动登录信息？___
A. rsh
B. ssh
C. ftp
D. rlogin
【单选题】
/etc/ftpuser 文件中出现的账户的意义表示___。
A. 该账户不可登录 ftp
B. 该账户可以登录 ftp
C. 没有关系
D. 缺少
【单选题】
按 TCSEC 标准，WinNT 的安全级别是___。
【单选题】
Linux 系统/etc 目录从功能上看相当于 Windows 的哪个目录？___
A. program files
B. Windows
C. system volume information
D. TEMP
【单选题】
Linux 系统格式化分区用哪个命令？___
A. fdisk
B. mv
C. mount
D. df
【单选题】
Linux 系统通过___命令给其他用户发消息。
A. less
B. mesg
C. write
D. echo to
【单选题】
Linux 中，向系统中某个特定用户发送信息，用什么命令？___
A. wall
B. write
C. mesg
D. net send
【单选题】
NT/2K 模型符合哪个安全级别？___
【单选题】
Red Flag Linux 指定域名服务器位置的文件是___。
A. etc/hosts
B. etc/networks
C. etc/rosolv.conf
D. /.profile
【单选题】
Solaris 操作系统下，下面哪个命令可以修改/n2kuser/.profile 文件的属性为所有用户可读、科协、可执行？___
A. chmod 744 /n2kuser/.profile
B. chmod 755 /n2kuser/.profile
C. chmod 766 /n2kuser/.profile
D. chmod 777 /n2kuser/.profile
【单选题】
如何配置，使得用户从服务器 A 访问服务器 B 而无需输入密码？___
A. 利用 NIS 同步用户的用户名和密码
B. 在两台服务器上创建并配置/.rhost 文件
C. 在两台服务器上创建并配置$HOME/.netrc 文件
D. 在两台服务器上创建并配置/etc/hosts.equiv 文件
【单选题】
Solaris 系统使用什么命令查看已有补丁列表？___
A. uname –an
B. showrev
C. oslevel –r
D. swlist –l product ‘PH??’
【单选题】
Unix 系统中存放每个用户信息的文件是___。
A. /sys/passwd
B. /sys/password
C. /etc/password
D. /etc/passwd
【单选题】
Unix 系统中的账号文件是___。
A. /etc/passwd
B. /etc/shadow
C. /etc/group
D. /etc/gshadow
【单选题】
Unix 系统中如何禁止按 Control-Alt-Delete 关闭计算机？___
A. 把系统中“/sys/inittab”文件中的对应一行注释掉
B. 把系统中“/sysconf/inittab”文件中的对应一行注释掉
C. 把系统中“/sysnet/inittab”文件中的对应一行注释掉
D. 把系统中“/sysconf/init”文件中的对应一行注释掉
【单选题】
Unix 中，默认的共享文件系统在哪个位置？___
A. /sbin/
B. /usr/local/
C. /export/
D. /usr/
【单选题】
Unix 中，哪个目录下运行系统工具，例如 sh,cp 等？___
A. /bin/
B. /lib/
C. /etc/
D. /
【单选题】
U 盘病毒依赖于哪个文件打到自我运行的目的？___
A. autoron.inf
B. autoexec.bat
C. config.sys
D. system.ini
【单选题】
Windows nt/2k 中的.pwl 文件是？___
A. 路径文件
B. 口令文件
C. 打印文件
D. 列表文件
推荐试题
【判断题】
一民用建筑由基础、墙或柱、楼层和地层、楼梯、屋顶、门窗六大部分组成。 428、采用新工艺、新技术、新材料和新设备的所有高处施工工程,应按定对作业人员进行相关安全技术签字交底。
【判断题】
拆除贮存易燃、易爆或有毒、有害介质的大型贮罐应采用机械加降温措施的切割方法拆除。
【判断题】
安装在墙内的排水立管应在结构施工中预留管槽。支管的甩口不应明露。
【判断题】
外墙清洗工作完毕,要详细记录吊篮运转情况。
【判断题】
力物体之间的相互作用,所以有作用力,一定同时有反作用力。
【判断题】
当日拆除施工结束后,所有机械设备不应远离被拆除建筑。
【判断题】
电动吊篮的安全锁,可以安装在工作钢绳上。
【判断题】
爆破拆除用于较坚固的建筑物和构筑物以及高层建筑物或构筑物的拆除。
【判断题】
被拆设备、设施有用的设备(或部件)材料少,可采用人工拆除。
【判断题】
使用起重机吊物时,必须捆紧。严禁大小物夹杂、不规范起重操作。
【判断题】
电路由电源、负荷及连接导体三个基本部分组成。
【判断题】
广告施工中使用建筑外用货梯如广告物料或广告主体重量过重时,应注意外用梯载重量限额,如超过限额应将物料拆分或选择其他移动方式,以防发生安全事故。
【判断题】
霓虹灯安装使用的移动挂梯、梯子下沿要设支撑脚,以防挂梯移动损坏霓虹灯管等零件。
【判断题】
高处作业初次使用吊篮时应缓慢运行,观察有无障碍物,一旦发现要及时处理,否则应停止操作。
【判断题】
制冷剂的循环是靠压缩机的运转来实现的。
【判断题】
吊具屋面固定装置,是指设置在屋面用用来固定悬挂绳和安全绳的装置。
【判断题】
热水立管一般情况下立管与干管连接采用2个弯头。
【判断题】
触电包括各种设备、设施的触电,电工作业时触、雷击等。
【判断题】
建设单位在拆除工程施工前,应当向施工单位提供拆除建筑的有关图纸和资料。
【判断题】
吊篮上电源箱应能防水、防尘和防震,箱门可不加锁。
【判断题】
外墙清洗作业人员在作业过程中,应当正确佩带和使用劳动防护用品。
【判断题】
广告设施框架结构拆除应按次樑、主樑、立柱的顺序进行。
【判断题】
电子显示屏的特点是画面丰富多彩,新闻及广告的时性强。
【判断题】
建筑物顶层大型广告设施基础的主着力点应集中在一根建筑主樑柱上。
【判断题】
高处作业平台升到极限施工人员仍嫌高度不够,可在平台上放置梯子、凳子等以完成施工任务。
【判断题】
因受地形限制,高处作业平台的支撑无法展开,可以将平台升高后固定在相邻结构上。
【判断题】
一般情况下只要接触表面粗糙研究对象在其表面上滑动(或滚动)就能容易判断出滑动摩擦力和滚动摩擦力。
【判断题】
一般情况下只要接触表面粗糙研究对象在其表面上滑动(或滚动)就能容易判断出滑动摩擦力和滚动摩擦力。
【判断题】
清洗室内机蒸发器需要在断电的情况下进行。
【判断题】
约束反作用力作用于物体的其他力和物体的运动情况来决定的力。
【判断题】
当工作的上方有发热作业,其下方不得使用安全带,防止灼伤安全带。
【判断题】
安全网是用来防止人、物坠落,或用来避免、减轻坠落及物体打击伤害的网具,包括安全平网和安全立网。
【判断题】
脚扣是由木或者塑料材料制作的攀登电杆的工具。
【判断题】
特种作业是指容易发生人员伤亡事故,对操作者本人、他人,以及周围设施的安全可能造成重大危害的作业。
【判断题】
高处安装、维护、拆除作业最常见的事故是高处坠落、物体打击、雷电等事故。
