單項選擇題The typical computer fraudsters are usually persons with which of the following characteristics? 典型的計算機詐騙者通常具有哪一項特性？（）

A. They hold a position of trust 他們具有被信任的職位
B. They conspire with others 他們有同謀
C. They have had previous contact with law enforcement 他們早先與執(zhí)法部門有過接觸
D. They deviate from the accepted norms of society 他們偏離社會可接受的規(guī)范


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題To be admissible in court, computer evidence must be which of the following? 被法庭采納的計算機證據(jù)必須是？（）

A. Incriminating 歸罪的
B. Edited 編輯過的
C. Decrypted 解密的
D. Relevant 相關(guān)的

3.單項選擇題Which of the following is biggest factor that makes Computer Crimes possible? 以下哪一個因素最可能導(dǎo)致計算機犯罪？（）

A. Victim carelessness. 受害者的錯心大意
B. Collusion with others in information processing. 與他人勾結(jié)處理信息
C. System design flaws. 系統(tǒng)設(shè)計的缺陷
D. The fraudster obtaining advanced training & special knowledge. 受過高級培訓(xùn)或掌握特殊技能的詐騙者

4.單項選擇題Which of the following groups represents the leading source of computer crime losses? 以下哪一個團體代表了計算機犯罪損失的主要來源？（）

A. Employees 雇員
B. Foreign intelligence officers 外國情報官員
C. Industrial saboteurs 產(chǎn)業(yè)破壞者
D. Hackers 黑客

5.單項選擇題It is a violation of the "separation of duties" principle when which of the fol-lowing individuals access the software on systems implementing security? 下列哪項個人訪問對系統(tǒng)安全軟件，是違反了“職責(zé)分離原則？（）

A.systems auditor 系統(tǒng)審計員
B.systems programmer 系統(tǒng)程序員
C.security analyst 安全分析員
D.security administrator 安全管理員

最新試題

信息安全管理體系也采用了（）模型，該模型可應(yīng)用于所有的（）。ISMS把相關(guān)方的信息安全要求和期望作為輸入，并通過必要的（），產(chǎn)生滿足這些要求和期望的（）。

題型：單項選擇題

下列選項分別是四種常用的資產(chǎn)評估方法，哪個是目前采用最為廣泛的資產(chǎn)評估方法？（）

題型：單項選擇題

災(zāi)備指標(biāo)是指信息安全系統(tǒng)的容災(zāi)抗毀能力，主要包括四個具體指標(biāo)：恢復(fù)時間目標(biāo)(Recovery Time Ohjective,RTO).恢復(fù)點目標(biāo)(Recovery Point Objective,RPO)降級操作目標(biāo)(Degraded Operations Objective-DOO)和網(wǎng)絡(luò)恢復(fù)目標(biāo)(NeLwork Recovery Ob jective-NRO),小華準(zhǔn)備為其工作的信息系統(tǒng)擬定恢復(fù)點目標(biāo) RPO-O，以下描述中，正確的是（）。

題型：單項選擇題

下列信息安全評估標(biāo)準(zhǔn)中，哪一個是我國信息安全評估的國家標(biāo)準(zhǔn)？（）

題型：單項選擇題

組織應(yīng)依照已確定的訪問控制策略限制對信息和（）功能的訪問。對訪問的限制要基于各個業(yè)務(wù)應(yīng)用要求，訪問控制策略還要與組織訪問策略一致。應(yīng)建立安全登錄規(guī)程控制實現(xiàn)對系統(tǒng)和應(yīng)用的訪問。宜選擇合適的身份驗證技術(shù)以驗證用戶身份。在需要強認證和（）時，宜使用加密、智能卡、令牌或生物手段等替代密碼的身份驗證方法。應(yīng)建立交互式的口令管理系統(tǒng)，并確保使用優(yōu)質(zhì)的口令。對于可能覆蓋系統(tǒng)和應(yīng)用的控制措施的實用工具和程序的使用，應(yīng)加以限制并（）。對程序源代碼和相關(guān)事項（例如設(shè)計、說明書、驗證計劃和確認計劃）的訪問宜嚴格控制，以防引入非授權(quán)功能、避免無意識的變更和維持有價值的知識產(chǎn)權(quán)的（）。對于程序源代碼的保存，可以通過這種代碼的中央存儲控制來實現(xiàn)，更好的是放在（）中。

題型：單項選擇題

某集團公司信息安全管理員根據(jù)領(lǐng)導(dǎo)安排制定了下一年度的培訓(xùn)工作計劃，提出了四個培訓(xùn)任務(wù)和目標(biāo)。關(guān)于這四個培訓(xùn)任務(wù)和目標(biāo)。作為主管領(lǐng)導(dǎo)，以下選項中正確的是（）。

題型：單項選擇題

（）在實施攻擊之前，需要盡量收集偽裝身份（），這些信息是攻擊者偽裝成功的（）。例如攻擊者要偽裝成某個大型集團公司總部的（）。那么他需要了解這個大型集團公司所處行業(yè)的一些行規(guī)或者（）、公司規(guī)則制度、組織架構(gòu)等信息，甚至包括集團公司相關(guān)人員的綽號等等。

題型：單項選擇題

目前應(yīng)用面臨的威脅越來越多，越來越難發(fā)現(xiàn)。對應(yīng)用系統(tǒng)潛在的威脅目前還沒有統(tǒng)一的分類，但小趙認為同事小李從對應(yīng)用系統(tǒng)的攻擊手段角度出發(fā)所列出的四項例子中有一項不對，請問是下面哪一項？（）

題型：單項選擇題

以下關(guān)于開展軟件安全開發(fā)必要性描錯誤的是（）。

題型：單項選擇題

分析針對Web的攻擊前，先要明白http協(xié)議本身是不存在安全性的問題的，就是說攻擊者不會把它當(dāng)作攻擊的對象。而是應(yīng)用了http協(xié)議的服務(wù)器或則客戶端、以及運行的服務(wù)器的wed應(yīng)用資源才是攻擊的目標(biāo)。針對Web應(yīng)用的攻擊，我們歸納出了12種，小陳列舉了其中的4種，在這四種當(dāng)中錯誤的是（）。

題型：單項選擇題