注冊信息安全專業(yè)人員章節(jié)練習(xí)(2020.05.09)

來源：考試資料網(wǎng)

1 公司XYZ已將生產(chǎn)支持外包給在另一個國家的服務(wù)提供商ABC。ABC服務(wù)提供商的工作人員通過互聯(lián)網(wǎng)遠(yuǎn)程連接到XYZ的生產(chǎn)支持網(wǎng)絡(luò)。以下哪一項能夠最有效地保證只有經(jīng)過授權(quán)的ABC用戶能夠通過互聯(lián)網(wǎng)連接為XYZ提供服務(wù)支持？（）

點擊查看答案&解析

2 某組織正在使用對稱加密.下面哪一項是轉(zhuǎn)移到非對稱加密的有效原因？對稱加密：（）

點擊查看答案&解析

3 在公鑰加密系統(tǒng)（PKI）中，處理私鑰安全的詳細(xì)說明的是（）。

點擊查看答案

4 信息安全管理措施不包括（）。

點擊查看答案

5 下列關(guān)于ISO15408信息技術(shù)安全評估準(zhǔn)則（簡稱CC）通用性的特點，即給出通用的表達(dá)方式，描述不正確的是（）

點擊查看答案

6 企業(yè)內(nèi)部互聯(lián)網(wǎng)可以建立在企業(yè)內(nèi)部網(wǎng)絡(luò)上或是互聯(lián)網(wǎng)上。以下哪一項控制機制是最不合適于在互聯(lián)網(wǎng)上建立一個安全企業(yè)內(nèi)部互聯(lián)網(wǎng)的？（）

點擊查看答案

7 某單位根據(jù)業(yè)務(wù)需要準(zhǔn)備立項開發(fā)一個業(yè)務(wù)軟件，對于軟件開發(fā)安全投入經(jīng)費研討時開發(fā)部門和信息中心就發(fā)生了分歧，開發(fā)部門認(rèn)為開發(fā)階段無需投入，軟件開發(fā)完成后發(fā)現(xiàn)問題后再針對性的解決，比前期安全投入要成本更低；信息中心則認(rèn)為應(yīng)在軟件安全開發(fā)階段投入，后期解決代價太大，雙方爭執(zhí)不下，作為信息安全專家，請選擇對軟件開發(fā)安全投入的準(zhǔn)確說法？（）

點擊查看答案

8 以下關(guān)于UNIX引導(dǎo)過程描述正確的是（）？
1.開始引導(dǎo)裝入程序（bootloader）
2.開始其他系統(tǒng)“自發(fā)的”進(jìn)程
3.內(nèi)核初始化并運行內(nèi)核程序
4.運行系統(tǒng)起始腳本

點擊查看答案

9 有關(guān)定性風(fēng)險評估和定量風(fēng)險評估的區(qū)別，以下描述不正確的是（）。

點擊查看答案&解析

10 系統(tǒng)吞吐量指標(biāo)表明：（）

點擊查看答案