單項選擇題小趙是一名小公司的數(shù)據(jù)庫維護人員，他以長期的實踐為基礎(chǔ)，從數(shù)據(jù)資源的保護角度出發(fā)，歸納出常見的應(yīng)用系統(tǒng)主要威脅，其中不符合出發(fā)點的是（）。

A.把數(shù)據(jù)機密性保護
B.競爭狀態(tài)
C.備份容災(zāi)
D.數(shù)據(jù)訪問權(quán)限


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題小趙在去一家大型企業(yè)應(yīng)聘時，經(jīng)理要求他說出為該企業(yè)的信息系統(tǒng)設(shè)計自主訪問控制模型為一個存在大量用戶的信息系統(tǒng)實現(xiàn)自主訪問控制功能，在以下選項中，從時間和資源消耗看應(yīng)該采取的最合適的模型是（）。

A.按列讀取訪問控制矩形形成的訪問控制列表（ACL）
B.按列讀取訪問控制矩形形成的能力表（CL）
C.按行讀取訪問控制矩形形成的訪問控制列表（ACL）
D.按行讀取訪問控制矩形形成的能力表（CL）

2.單項選擇題以下關(guān)于“軟件危機”說法錯誤的是（）。

A.“軟件危機”是指在計算軟件的開發(fā)和維護過程中所遇到的一系列嚴重問題
B.人們已經(jīng)徹底擺脫“軟件危機”的困擾
C.軟件已經(jīng)成為限制計算機系統(tǒng)發(fā)展的瓶頸
D.第三次“軟件危機”是以軟件安全問題為特點的

3.單項選擇題某云平臺要推出一項新的加密服務(wù)，包含快速加密與加密傳輸?shù)墓δ埽c此同時需要兼顧平合有限的密鑰存儲空間，可以采用以下哪類方案？（）

A.使用對稱密碼算法對原始信息進行加解密，使用公鑰算法實現(xiàn)通信
B.使用公鑰密碼算法對原始信息進行加解密，使用公鑰算法實現(xiàn)通信
C.使用對稱密碼算法對原始信息進行加解密，使用私鑰算法實現(xiàn)通信
D.使用公鑰密碼算法對原始信息進行加解密，使用私鑰算法實現(xiàn)通信

4.單項選擇題SSE-CMM將域維中的工程過程類的（）過程區(qū)域劃分為（）過程區(qū)，分別是（）、（）、（）、它們相互獨立，但又有機聯(lián)系。（）識別出所開發(fā)的產(chǎn)品或系統(tǒng)的風(fēng)險，并對這些風(fēng)險進行優(yōu)先級排序。針對風(fēng)險所面臨的安全問題，系統(tǒng)安全工程過程要與其他工程一起來確定和實施解決方案。最后，由安全保證過程建立起解決方案的可信性并向用戶轉(zhuǎn)達這種（）。這三個過程共同實現(xiàn)了安全工程過程結(jié)果所要達到的安全目標(biāo)。

A.12個；三個；風(fēng)險過程；工程過程；保證過程；工程過程；安全可信性
B.12個；三個；風(fēng)險過程；工程過程；保證過程；風(fēng)險過程；安全可信性
C.11個；三個；風(fēng)險過程；工程過程；保證過程；風(fēng)險過程；安全可信性
D.11個；三個；風(fēng)險過程；工程過程；保證過程；工程過程；安全可信性

5.單項選擇題隨著計算機網(wǎng)絡(luò)技術(shù)的出現(xiàn)與發(fā)展，數(shù)據(jù)庫所處的環(huán)境愈加復(fù)雜，數(shù)據(jù)庫面臨的各種安全威脅正與日劇增。對于數(shù)據(jù)庫安全防護相關(guān)描述中，錯誤的是（）。

A.數(shù)據(jù)庫安全防護是指保護數(shù)據(jù)運行安全以防止不合法的使用成的數(shù)據(jù)泄露、更改或破壞，方式只包括安全審計
B.安全審計主要是針對數(shù)據(jù)庫運行期間生產(chǎn)的各種日志，通過多個不同維度進行綜合分析，從而發(fā)現(xiàn)影響數(shù)據(jù)庫運行安全的因素并采取相應(yīng)的應(yīng)對措施
C.通過安全檢測盡早發(fā)現(xiàn)數(shù)據(jù)庫存在的安全缺陷（包括軟件漏洞及配置缺陷），然而通過安裝補丁、調(diào)整安全設(shè)置、制定安全策略等方法進行彌補
D.可根據(jù)數(shù)據(jù)庫業(yè)務(wù)需要，構(gòu)建完善的防護技術(shù)體系

最新試題

信息安全風(fēng)險管理過程的模型如圖所示。按照流程訪問信息安全風(fēng)險管理包括（）六個方面的內(nèi)容。（）是信息安全風(fēng)險管理的四個基本步驟，（）則貫穿于這四個基本步驟中。

題型：單項選擇題

（）攻擊是建立在人性”弱點”利用基礎(chǔ)上的攻擊，大部分的社會工程學(xué)攻擊都是經(jīng)過（）才能實施成功的。即使是最簡單的“直接攻擊”也需要進行（）。如果希望受害者接受攻擊者所（），攻擊者就必須具備這個身份所需要的（）

題型：單項選擇題

近幾年，無線通信技術(shù)迅猛發(fā)展，廣泛應(yīng)用于各個領(lǐng)域。而無線信道是一個開放性信道，它在賦予無線用戶通信自由的同時也給無線通信網(wǎng)絡(luò)帶來一些不安全因素。下列選項中，對無線通信技術(shù)的安全特點描述正確的是（）

題型：單項選擇題

對操作系統(tǒng)軟件安裝方面應(yīng)建立安裝（），運行系統(tǒng)要安裝經(jīng)過批準的可執(zhí)行代碼，不安裝開發(fā)代碼和（），應(yīng)用和操作系統(tǒng)軟件要在大范圍的、成功的測試之后才能實施。而且要僅由受過培訓(xùn)的管理員，根據(jù)合適的（），進行運行軟件、應(yīng)用和程序庫的更新；必要時在管理者批準情況下，僅為了支持目的才授予供應(yīng)商物理或邏輯訪問權(quán)，并且要監(jiān)督供應(yīng)商的活動。對于用戶能安裝何種類型的軟件，組織宜定義并強制執(zhí)行嚴格的方針，宜使用（）。不受控制的計算機設(shè)備上的軟件安裝可能導(dǎo)致脆弱性。進行導(dǎo)致信息泄露；整體性損失或其他信息安全事件或違反（）

題型：單項選擇題

ITIL最新版本是V3.0，它包含5個生命周期，分別是（）

題型：單項選擇題

風(fēng)險處理是依據(jù)（），選擇和實施合適的安全措施。風(fēng)險處理的目的是為了將（）始終控制在可接愛的范圍內(nèi)。風(fēng)險處理的方式主要有（）、（）、（）和（）四種方式。

題型：單項選擇題

了解社會工程學(xué)攻擊是應(yīng)對和防御（）的關(guān)鍵，對于信息系統(tǒng)的管理人員和用戶，都應(yīng)該了解社會學(xué)的攻擊的概念和攻擊的（）。組織機構(gòu)可采取對相關(guān)人員實施社會工程學(xué)培訓(xùn)來幫助員工了解什么是社會工程學(xué)攻擊，如何判斷是否存在社會工程學(xué)攻擊，這樣才能更好的保護信息系統(tǒng)和（）。因為如果對攻擊方式有所了解那么用戶識破攻擊者的偽裝就（）。因此組織機構(gòu)應(yīng)持續(xù)不斷的向員工提供安全意識的培訓(xùn)和教育，向員工灌輸（），人機降低社會工程學(xué)攻擊的風(fēng)險。

題型：單項選擇題

組織應(yīng)依照已確定的訪問控制策略限制對信息和（）功能的訪問。對訪問的限制要基于各個業(yè)務(wù)應(yīng)用要求。訪問控制策略還要與組織的訪問策略一致。應(yīng)建立安全登錄規(guī)程控制實現(xiàn)對系統(tǒng)和應(yīng)用的訪問。宜選擇合適的身份驗證技術(shù)以驗證用戶身份。在需要強認證和（）時，宜使用如加密、智能卡、令牌或生物手段等著代密碼的身份驗證方法。應(yīng)建立交互式的口令苦理系統(tǒng)并確僅使用優(yōu)質(zhì)的口令。對千可能覆蓋系統(tǒng)和應(yīng)用的控制措施的實用工具和程序的使用，應(yīng)加以限制并（）。對程序源代碼和相關(guān)事項（例如設(shè)計、說明書、驗證計劃和確認計劃）的訪問宜嚴格控制，以防引入非授權(quán)功能、避免無意識的變更和維持有價值的知識產(chǎn)權(quán)的（）。對于程序源代碼的保存，可以通過這種代碼的中央存儲控制來實現(xiàn)更好的是放在（）中。

題型：單項選擇題

以下哪些因素屬于信息安全特征（）

題型：單項選擇題

當(dāng)使用移動設(shè)備時，應(yīng)特別注意確保（）不外泄。移動設(shè)備方針應(yīng)考慮與非保護環(huán)境移動設(shè)備同時工作時的風(fēng)險。當(dāng)在公共場所、會議室和其他不受保護的區(qū)域使用移動計算設(shè)施時，要加以小心。應(yīng)采取保護措施以避免通過這些設(shè)備存儲和處理的信息未授權(quán)的訪問或泄露，如使用（）、強制使用密鑰身份驗證信息。要對移動計算設(shè)施進行物理保護，以防被偷竊，例如，特別是遺留在汽車和其他形式的交通工具上、旅館房間、會議中心和會議室。要為移動計算設(shè)施的被竊或丟失等情況建立一個符合法律，保險和組織的其他安全要求的（），攜帶重要、敏感或關(guān)鍵業(yè)務(wù)信息的設(shè)備不宜無人值守，若有可能要以物理的力式鎖起來，或使用（）來僅護設(shè)備。對千使用移動計算設(shè)施的人員要安排培訓(xùn)，以提高他們對這種工作方式導(dǎo)致的附加風(fēng)險的意識，并且要實施控制措施。

題型：單項選擇題