1、【题目】风险管理的首要任务是____。

选项：

A.风险识别和评估

B.风险转嫁

C.风险控制

D.接受风险

答案：

A

解析：

暂无解析

1、【题目】关于信息安全的说法错误的是 ____。

选项：

A.包括技术和管理两个主要方面

B.策略是信息安全的基础

C.采取充分措施，可以实现绝对安全

D.保密性、完整性和可用性是信息安全的目标

答案：

C

解析：

暂无解析

1、【题目】安全审计是对系统活动和记录的独立检查和验证， 以下哪一项不是审计系统的作用

选项：

A.辅助辨识和分析未经授权的活动或攻击

B.对与已建立的安全策略的一致性进行核查

C.及时阻断违反安全策略的访问

D.帮助发现需要改进的安全控制措施

答案：

C

解析：

暂无解析

1、【题目】下列对自主访问控制说法不正确的是

选项：

A.自主访问控制允许客体决定主体对该客体的访问权限

B.自主访问控制具有较好的灵活性和可扩展性

C.自主访问控制可以方便地调整安全策略

D.自主访问控制安全性不高，常用于商业系统

答案：

A

解析：

暂无解析

1、【题目】对于违法行为的通报批评处罚，属于行政处罚中的___。

选项：

A.人身自由罚

B.声誉罚

C.财产罚

D.资格罚

答案：

B

解析：

暂无解析

1、【题目】代表了当灾难发生后，数据的恢复时间的指标是

选项：

A.RPO

B.RTO

C.NRO

D.SD0

答案：

B

解析：

暂无解析

1、【题目】静态包过滤技术是防火墙早期采用的技术， 请指出下列哪一项不属于包过滤技术的操作对象

选项：

A.IP头

B.TCP头

C.ICMP报文

D.HTTP头

答案：

D

解析：

暂无解析

1、【题目】以下哪一项不是 BLP模型的主要任务

选项：

A.定义使得系统获得“安全”的状态集合

B.检查所有状态的变化均始于一个“安全状态”并终止于另一个“安全状态

C.检查系统的初始状态是否为“安全状态”

D.选择系统的终止状态

答案：

D

解析：

暂无解析

1、【题目】在ISO的OSI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务?

选项：

A.加密

B.数字签名

C.访问控制

D.路由控制

答案：

B

解析：

暂无解析

1、【题目】下列关于风险的说法， ____是正确的。

选项：

A.可以采取适当措施，完全清除风险

B.任何措施都无法完全清除风险

C.风险是对安全事件的确定描述

D.风险是固有的，无法被控制

答案：

B

解析：

暂无解析

1、【题目】下面关于软件测试的说法错误的是

选项：

A.所谓“黑盒”测试就是测试过程不测试报告中的进行描述，切对外严格保密

B.出于安全考虑，在测试过程中尽量不要使用真实的生产数据

C.测试方案和测试结果应当成为软件开发项目文档的主要部分被妥善的保存

D.软件测试不仅应关注需要的功能是否可以被实现，还要注意是否有不需要的功能被实现了

答案：

A

解析：

暂无解析

1、【题目】网络数据备份的实现主要需要考虑的问题不包括____。

选项：

A.架设高速局域网

B.分析应用环境

C.选择备份硬件设备

D.选择备份管理软件

答案：

A

解析：

暂无解析

1、【题目】故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以____。

选项：

A.3年以下有期徒刑或拘役

B.警告或者处以5000元以下的罚款

C.5年以上7年以下有期徒刑

D.警告或者15000元以下的罚款

答案：

B

解析：

暂无解析

1、【题目】《信息安全国家学说》是____的信息安全基本纲领性文件。

选项：

A.法国

B.美国

C.俄罗斯

D.英国

答案：

C

解析：

暂无解析