得到
  • 汉语词
  • 汉语典
当前位置 :
「组织在实施与维护信息安全的流程中,下列哪一项不属于高级管理层的职责?」相关单选题
更新时间:2024-03-29 07:44:28
注册信息安全专业人员

1、【题目】组织在实施与维护信息安全的流程中,下列哪一项不属于高级管理层的职责?

选项:

A.明确的支持

B.执行风险分析

C.定义目标和范围

D.职责定义与授权

答案:

B

解析:

暂无解析

1、【题目】某公司正在进行IT系统灾难恢复测试,下列问题中的哪个最应该引起关注()

选项:

A.由于有限的测试时间窗,仅仅测试了最必须的系统,其他系统在今年的剩余时间里陆续单独测试

B.在测试过程中,有些备份系统有缺陷或者不能正常工作,从而导致这些系统的测试失败

C.在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间

D.每年都是由相同的员工执行此测试,由于所有的参与者都很熟悉每一个恢复步骤,因而没有使用灾难恢复计划(DRP)文档

答案:

D

解析:

暂无解析

1、【题目】从部署结构来看,下列哪一种类型的防火墙提供了最高安全性()?

选项:

A.屏蔽路由器

B.双宿堡垒主机

C.屏蔽主机防火墙

D.屏蔽子网防火墙

答案:

D

解析:

暂无解析

1、【题目】下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互?

选项:

A.强制访问控制(MAC)

B.集中式访问控制(DecentralizedAccessControl)

C.分布式访问控制(DistributedAccessControl)

D.自主访问控制(DAC)

答案:

D

解析:

暂无解析

1、【题目】某公司准备在业务环境中部署一种新的计算机产品,下列哪一项是授权过程的最后一步?

选项:

A.认证

B.定级

C.认可

D.识别

答案:

C

解析:

暂无解析

1、【题目】IPSec中包括AH(认证头)和ESP(封装安全载荷)这2个主要协议,其中AH提供下列哪些功能?

选项:

A.机密性与认证

B.机密性与可靠性

C.完整性与可靠性

D.完整性与认证

答案:

D

解析:

暂无解析

1、【题目】TACACS+协议提供了下列哪一种访问控制机制?

选项:

A.强制访问控制

B.自主访问控制

C.分布式访问控制

D.集中式访问控制

答案:

D

解析:

暂无解析

1、【题目】对于在风险评估过程中发现的风险,下列哪一项不是适当的风险处置措施()?

选项:

A.消减风险

B.接受风险

C.忽略风险

D.转移风险

答案:

C

解析:

暂无解析

1、【题目】某公司正在进行信息安全风险评估,在决定信息资产的分类与分级时,谁负有最终责任()?

选项:

A.部门经理

B.高级管理层

C.信息资产所有者

D.最终用户

答案:

C

解析:

暂无解析

1、【题目】下列哪一项安全机制是一个抽象机,不但确保主体拥有必要的访问权限,而且确保对客体不会有未经授权的访问以及破坏性的修改行为()

选项:

A.安全核心

B.可信计算基

C.引用监视器

D.安全域

答案:

C

解析:

暂无解析

1、【题目】在对生物识别技术中的错误拒绝率(FRR)和错误接收率(FAR)的定义中,下列哪一项的描述是最准确的?

选项:

A.FAR属于类型I错误,FRR属于类型II错误

B.FAR是指授权用户被错误拒绝的比率,FRR属于类型I错误

C.FRR属于类型I错误,FAR是指冒充者被拒绝的次数

D.FRR是指授权用户被错误拒绝的比率,FAR属于类型II错误

答案:

D

解析:

暂无解析

1、【题目】数据库管理员在检查数据库时发现数据库的性能不理想,他准备通过对部分数据表实施去除规范化(denormanization )操作来提高数据库性能,这样做将增加下列哪项风险()?

选项:

A.访问的不一致

B.死锁

C.对数据的非授权访问

D.数据完整性的损害

答案:

D

解析:

暂无解析

百百课专稿内容,转载请注明出处
不够精彩?
最新更新
精品分类
PC端 | 移动端 | mip端
百百课(baibeike.com)汇总了汉语字典,新华字典,成语字典,组词,词语,在线查字典,中文字典,英汉字典,在线字典,康熙字典等等,是学生查询学习资料的好帮手,是老师教学的好助手。
声明:本网站尊重并保护知识产权,根据《信息网络传播权保护条例》,如果我们转载的作品侵犯了您的权利,请在一个月内通知我们,我们会及时删除。

邮箱:  联系方式:

Copyright©2009-2021 百百课 baibeike.com 版权所有 闽ICP备2021002822号-13