CISE题库1_在线真题试卷与模拟练习_CISE题库1_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

某单位门户网站开发完成后，测试人员使用模糊测试进行安全性测试，以下关于模糊测试过程的说法正确的是

关于信息安全管理体系的作用，下面理解错误的是

密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个

重要组成部分。下面描述中，错误的是()

小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RPO(恢

复点目标)指标为3 小时 . 请问这意味着()

某个新成立的互联网金融公司拥有 10 个与互联网直接连接的 IP 地址，但是该网络内有 15 台个人计算机，这些个人计算机不会同时开机并连接互联网.为解决公司员工的上网问题，公司决定将这 10 个互联网地址集中起来使用，当任意一台个人计算机开机并连接网络时，管理中心从这10 个地址中任意取出一个尚未分配的 IP 地址分配给这个人的计算机。他关机时，管理中心将该地为收回，并重新设置为未分配。可见，只要同时打开的个人计算机数量少于或等于可供分配的 IP 地址，那么，每台个人计算机可以获取一个 IP 地址，并实现与互联网的连接.该公司使用的 IP 地址规划方式是()

小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来。从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误!”请问，这种处理方法的主要目的是()。

以下关于互联网协议安全(Internet Protocol Security,IPSec)协议说法错误的是：

关于密钥管理，下列说法错误的是：

企业安全架构(Sherood Aplidi Busines Security Architecturer SABSA)是企业架构的一个子集，它定义了()包括各层级的()、流程和规程，以及它们与整个企业的战略、战术和运营链接的方式，用全面的、严格的方法描述了组成完整的信息安全管理体系(ISUS) 所有组件的()开发企业安全架构的主要原因是确保安全工作以一个标准化的和节省成本的方式与业务实践相结合。架构在抽象层面工作，它提供了一个().除了安全性之外，这种类型的架构让组织更好地实现()、集成性、易用性、标准化和便于治理性。

保护-检测-响应(Protection - Detection - Hesponse,PDR)模型是()工作中常用的模型，其思想是承认()中漏洞的存在，正视系统面临的()。通过采取适度防护、加强()、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。

由于 Internet 的安全问题日益突出，基于TCP/IP 协议，相关组织和专家在协议的不同层次设计了相

应的安全通信协议，用来保障网络各层次的安全。其中，属于或依附于传输层的安全协议是()。

一个信息管理系统通常会对用户进行分组并实施访问控制。例如，在一个学校的教务系统中，教师能够录入学生的考试成绩，学生只能查看自己的分数，而学校教务部门的管理人员能够对课程信息、学

生的选课信息等内容进行修改。下列选项中，对访问控制的作用的理解错误的是()

下列关于软件安全开发中的BSI(Build Security In)系列模型说法错误的是()。

《国家信息化领导小组关于加强信息安全保障工作的意见》中办发[2003]27 号明确了我国信息安全保障工作(()、加强信息安全保障工作的)、需要重点加强的信息安全保障工作。27 号文的重大意义是，它标志着我信息安全保障工作有了()、我国最近十余年的信息安全保障工作都是围绕此政策性文件来() 的、促进了我日()的各项工作。

2016 年 10 月 21 日，美国东部地区发生大规模断网事件，此次事件是由于美国主要DNS 服务商Dyn 遭遇大规模攻击所致，影响规模惊人，对人们生产生活造成严重影响。DDoS攻击的主要目的是破坏系统的()。

某单位在一次信息安全风险管理活动中，风险评估报告提出服务器 A 的 FTP 服务存在高风险漏洞。随后该单位在风险处理时选择了关闭FTP 服务的处理措施，请问该措施属于哪种风险处理方式()

某社交网站的用户点击了该网站上的一个广告。该广告含有一个跨站脚本，会将他的浏览器定向到旅游网站，旅游网站则获得了他的社交网络信息.虽然该用户没有主动访问该旅游网站，但旅游网站已经截获了他的社交网络信息(还有他的好友们的信息)于是犯罪分子便可以躲藏在社交网站的广告后面，截获用户的个人信息了.这种向Web页面插入恶意html 代码的攻击方式称为()

某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计划编制本单位信息安全应急响应预案，在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性，在他罗列的四条理由中，其中不适合作为理由的一条是()

GB/T 22080-2008《信息技术安全技术信息安全管理体系要求》指出，建立信息安全管理体系应参照 PDCA 模型进行，即信息安全管理体系应包括建立ISMS、实施和运行 ISMS、监视和评审 ISMS、保持和改进 ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项()

以下关于检查评估和自评估说法错误的是()。