注册信息安全专业人员题库_注册信息安全专业人员试题及答案

您好，欢迎来到爱学答题!

注册信息安全专业人员

根据组织业务连续性计划（BCP）的复杂程度，可以建立多个计划来满足业务连续和和灾难恢复的各方面。在

根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的规定，以下正确的是（）

根据灾难恢复演练的深度不同，可以将演练分为三个级别，这三个级别按演练深度由低到高的排序正确的是？（）

根据我国信息安全管理体系，党政机关信息网络的安全保卫任务由下列哪个单位负责？（）

根据《关于开展信息安全风险评估工作的意见》的规定，错误的是（）

根据SSE-CMM，安全工程过程能力由低到高划分为（）

校验和（FCS）可以防止下列哪类攻击？（）

校园网内由于病毒攻击、非法入侵等原因，200台以内的用户主机不能正常工作，属于以下哪种级别事件？（）

某项目的主要内容为建造A类机房，监理单位需要根据《电子信息系统机房设计规范》（GB50174-200

某集团公司根据业务需要，在各地分支机构部署前置机，为了保证安全，集团总部要求前置机开放日志共享，由总

某软件公司准备提高其开发软件的安全性，在公司内部发起了有关软件开发生命周期的讨论，在下面的发言观点中

某组织的信息系统策略规定，终端用户的ID 在该用户终止后90天内失效。组织的信息安全内审核

某系统被攻击者入侵，初步怀疑为管理员存在弱口令，攻击者从远程终端以管理员身份登录进行系统进行了相应的

某移动智能终端支持通过指纹识别解锁系统的功能，与传统的基于口令的鉴别技术相比，关于此种鉴别技术说法不

某电子商务网站在开发设计时，使用了威胁建模方法来分折电子商务网站所面临的威胁，STRIDE是微软SD

某机构通过一张网络拓扑图为甲方编写了信息安全规划并实施，其后发现实施后出现诸多安全隐患并影响业务运行

某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站和FTP服务，设计师在

某政府机构拟建设一机房，在工程安全监理单位参与下制定了招标文件，项目分二期，一期目标为年底前实现系统

某政府机构委托开发商开发了一个OA系统，其中有一个公文分发，公文通知等为WORD文档，厂商在进行系统

某单位门户网站开发完成后，测试人员使用模糊测试进行安全性测试，以下关于模糊测试过程的说法正确的是（）

上一页
1
...
4
5
6
7
8
9
10
...
20
下一页

相关内容