1、【题目】关闭系统多余的服务有什么安全方面的好处

选项：

A.使黑客选择攻击的余地更小

B.关闭多余的服务以节省系统资源

C.使系统进程信息简单，易于管理

D.没有任何好处

答案：

A

解析：

暂无解析

1、【题目】风险管理的首要任务是____。

选项：

A.风险识别和评估

B.风险转嫁

C.风险控制

D.接受风险

答案：

A

解析：

暂无解析

1、【题目】对于违反信息安全法律、 法规行为的行政处罚中， ____是较轻 的处罚方式。

选项：

A.警告

B.罚款

C.没收违法所得

D.吊销许可证

答案：

A

解析：

暂无解析

1、【题目】为了增强电子的安全性，人们经常使用 PGP，它是

选项：

A.一种基于RSA的加密软件

B.一种基于白的反垃圾软件

C.基于SSL的VPN技术

D.安全的电子

答案：

A

解析：

暂无解析

1、【题目】关于灾难恢复计划错误的说法是____。

选项：

A.应考虑各种意外情况

B.制定详细的应对处理办法

C.建立框架性指导原则，不必关注于细节

D.正式发布前,要进行讨论和评审

答案：

C

解析：

暂无解析

1、【题目】数字签名应具有的性质不包括

选项：

A.能够验证签名者

B.能够认证被签名消息

C.能够保护被签名的数据机密性

D.签名必须能够由第三方验证

答案：

C

解析：

暂无解析

1、【题目】拒绝服务攻击导致的危害中，以下哪一个说法是不正确的?

选项：

A.网络带宽被耗尽，网络被堵塞，无法访问网络

B.主机资源被耗尽，主机无法响应请求

C.应用资源被耗尽，应用无法响应请求

D.应用系统被破坏，应用无法响应请求

答案：

D

解析：

暂无解析

1、【题目】信息风险主要指那些?

选项：

A.信息存储安全

B.信息传输安全

C.信息访问安全

D.以上都正确

答案：

D

解析：

暂无解析

1、【题目】关于灾难恢复计划错误的说法是

选项：

A.应考虑各种意外情况

B.制定详细的应对处理办法

C.建立框架性指导原则，不必关注于细节

D.正式发布前，要进行讨论和评审

答案：

C

解析：

暂无解析

1、【题目】在一个使用 Chinese Wall 模型建立访问控制的信息系统中，数据 W和数据 X 在一 个利益冲突类中， 数据 Y和数据 Z 在另一个利益冲突类中， 那么可以确定一个新注册的用户

选项：

A.只有访问了W之后，才可以访问X

B.只有访问了W之后，才可以访问Y和Z中的一个

C.无论是否访问W，都只能访问Y和Z中的一个

D.无论是否访问W，都不能访问Y或Z

答案：

C

解析：

暂无解析

1、【题目】互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存___天记录备份的功能。

选项：

A.10

B.30

C.60

D.90

答案：

C

解析：

暂无解析