nisp二级1_在线真题试卷与模拟练习_nisp二级1_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

小张新购入了一台安装了 Windows 操作系统的笔记本电脑。为了提升操作系统的安全性，小张在

Windowa 系统中的-本地安全策略中，配置了四类安全策略，账号策略、本地策略、公份策略和 IP 安全

策略。那么该操作于操作系统安全配置内容中的()。

有关系统安全工程-能力成熟度模型(SSE-CM)，错误的理解是()

关于 Wi-Fi 联盟提出的安全协议 WPA 和 WPA2 的区别，下面描述正确的是()。

二十世纪二十年代，德国发明家亚瑟谢尔比乌斯(arthur Scherbius)发明了 Enigma 密码机，按照密码学发展历史阶段划分，这个阶段属于()。

以下关于项目的含义，理解错误的是()。

以下关于 Web 传输协议、服务端和客户端软件的安全问题说法不正确的是()。

小李在某单位是负责信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训.一次培训的时候,小李主要负责讲解风险评估方法.请问小李的所述论点中错误的是哪项 ()

以下关于网络安全设备说法正确的是()。

若一个组织声称自己的 ISMS 符合 IS0/IEC 27001 或 GB/T22080 标准要求，其信息安全控制措施通常需要在资产管理方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标。信息分类控制的目标是为了确保信息受到适当级别的保护，通常采取以下哪项控制措施()

具有行政法律责任强制力的安全管理规定和安全制度包括() (1)安全事件全故)制度 2)安全等级保护制度(3)信息系统安全监控(4)安全专用产品销许可证制度

老王是一名企业信息化负责人，由于企业员工在浏览网页时总导致病毒感染系统，为了解决这一问题，老王求信息安全员给出解决措施，信息安全员给出了四条措施建议，老王根据多年的信息安全管理经验，认为其中不太适合推广，你认为是哪条措施()

关于信息安全管理体系(Information Security Management Systems,ISMS)，下面描述错误的是()。

Kerberos 协议是一种集中访问控制协议,它能在复杂的网络环境中,为用户提供安全的单点登录服务。单点登录是指用户在网络中进行一次身份认证,便可以访问其授权的所有网络资源，而不再需要其他的身份认证过程,实质是消息 M 在多个应用系统之间的传递或共享.其中消息 M 是指以下选项中的()。

下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全保障工作的主要原则()

以下关于威胁建模流程步骤说法不正确的是()。

某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计划编制本单位信息安全应急响应预案在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性，在他罗列的四条理由中，其中不适合为理由的一条是（）

IS00001-2000 标准鼓励在制定.实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求,地进顾客满意度.下图是关于过程方法的示意图，图中括号空白处应填写()。

在某次信息安全应急响应过程中，小王正在实施如下措施:消除或阻断攻击源、找到并消除系统的脆弱性/漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质等。请问，按照 PDCERF 应急响应方法，这些工作应处于以下哪个阶段)

Kerberos 协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担。 Kerberos 的运行环境由密钥分发中心(KDC)、应用服务器和客户端三个部分组成。其中，KDC 分为认证服务器 AS 和票据授权服务器 TGS 两部分。下图展示了 Kerberos 协议的三个阶段，分别为(1)Kerberos 获得服务许可票据，(2) Kerberos 获得服务，(3)Kerberos 获得票据许可票据。下列选项中，对这三个阶段的排序正确的是()。

关于对信息安全事件进行分类分级管理的原因描述不正确的是().

更多题库