1、【题目】风险管理的首要任务是 ____。

选项：

A.风险识别和评估

B.风险转嫁

C.风险控制

D.接受风险

答案：

A

解析：

暂无解析

1、【题目】下列关于风险的说法， ____是错误的。

选项：

A.风险是客观存在的

B.导致风险的外因是普遍存在的安全威胁

C.导致风险的外因是普遍存在的安全脆弱性

D.风险是指一种可能性

答案：

C

解析：

暂无解析

1、【题目】以下对系统日志信息的操作中哪项是最不应当发生的?

选项：

A.对日志容进行编辑

B.只抽取部分条目进行保存和查看

C.用新的日志覆盖旧的日志

D.使用专用工具对日志进行分析

答案：

A

解析：

暂无解析

1、【题目】PDR 安全模型属于 ____类型

选项：

A.时间模型

B.作用模型

C.结构模型

D.关系模型

答案：

A

解析：

暂无解析

1、【题目】确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，不为其所用，是指()

选项：

A.完整性

B.可用性

C.保密性

D.抗抵赖性

答案：

C

解析：

暂无解析

1、【题目】防火墙能够 ____。

选项：

A.防范恶意的知情者

B.防范通过它的恶意连接

C.防备新的网络安全问题

D.完全防止传送已被病毒感染的软件和文件

答案：

B

解析：

暂无解析

1、【题目】在UNIX系统中，etc/services接口主要提供什么服务

选项：

A.etc/services文件记录一些常用的接口及其所提供的服务的对应关系

B.etc/services文件记录inetd超级守护进程允许提供那些服务

C.etc/services文件记录哪些用户可以使用inetd守护进程管理的服务

D.etc/services文件记录哪些IP或网段可以使用inetd守护进程管理的服务

答案：

A

解析：

暂无解析

1、【题目】网络信息未经授权不能进行改变的特性是

选项：

A.完整性

B.可用性

C.可靠性

D.保密性

答案：

A

解析：

暂无解析

1、【题目】根据定量风险评估的方法，下列表达式正确的是____。

选项：

A.SLE=AVxEF

B.ALE=AVxEF

C.ALE=SLExEF

D.ALE=SLExAV

答案：

A

解析：

暂无解析

1、【题目】当信息系统中包含多个业务子系统时， 对每个业务子系统进行安全等级确定， 最终信息 系统的安全等级应当由 ____所确定。

选项：

A.业务子系统的安全等级平均值

B.业务子系统的最高安全等级

C.业务子系统的最低安全等级

D.以上说法都错误

答案：

B

解析：

暂无解析

1、【题目】针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。

选项：

A.防火墙隔离

B.安装安全补丁程序

C.专用病毒查杀工具

D.部署网络入侵检测系统

答案：

B

解析：

暂无解析

1、【题目】在 PDR安全模型中最核心的组件是 ____。

选项：

A.策略

B.保护措施

C.检测措施

D.响应措施

答案：

A

解析：

暂无解析

1、【题目】身份认证中的证书由

选项：

A.政府机构发行

B.银行发行

C.企业团体或行业协会发行

D.认证授权机构发行

答案：

A

解析：

暂无解析

1、【题目】IPSec协议工作在____层次。

选项：

A.数据链路层

B.网络层

C.应用层

D.传输层

答案：

B

解析：

暂无解析

1、【题目】在需要保护的信息资产中，____是最重要的。

选项：

A.环境

B.硬件

C.数据

D.软件

答案：

C

解析：

暂无解析