注冊(cè)信息安全專業(yè)人員章節(jié)練習(xí)(2020.05.09)

來(lái)源：考試資料網(wǎng)

1 下列哪些描述同SSL相關(guān)？（）

2 IS審計(jì)師執(zhí)行對(duì)于IS部門的審計(jì)工作，發(fā)現(xiàn)不存在正式項(xiàng)目審批程序。如果沒(méi)有這些程序，項(xiàng)目經(jīng)理可以擅自批準(zhǔn)項(xiàng)目，這些項(xiàng)目能在很短的時(shí)間內(nèi)完成。比較而言，更復(fù)雜的項(xiàng)目需要更高級(jí)別的管理人員批準(zhǔn)。IS審計(jì)師建議采取的第一步行動(dòng)是（）。

點(diǎn)擊查看答案

3 為減輕來(lái)自內(nèi)部人員攻擊對(duì)企業(yè)數(shù)據(jù)安全的威脅，下面那一個(gè)選項(xiàng)是最好的？（）

點(diǎn)擊查看答案&解析

4 某購(gòu)物網(wǎng)站開發(fā)項(xiàng)目經(jīng)過(guò)需求分析進(jìn)入系統(tǒng)設(shè)計(jì)階段，為了保證用戶賬戶的安全，項(xiàng)目開發(fā)人員決定用戶登錄時(shí)除了用戶名口令認(rèn)證方式外，還加入基于數(shù)字證書的身份認(rèn)證功能，同時(shí)用戶口令使用SMA-1算法加密后存放在后臺(tái)數(shù)據(jù)庫(kù)中，請(qǐng)問(wèn)以上安全設(shè)計(jì)遵循的是哪項(xiàng)安全設(shè)計(jì)原則（）

點(diǎn)擊查看答案

5 下面對(duì)“零日（zero-day）漏洞”的理解中，正確的是（）。

點(diǎn)擊查看答案

6 實(shí)施邏輯訪問(wèn)安全時(shí)，以下哪項(xiàng)不是邏輯訪問(wèn)？（）

點(diǎn)擊查看答案

7 數(shù)據(jù)庫(kù)管理系統(tǒng)軟件包不可能提供下面哪一種訪問(wèn)控制功能？（）

點(diǎn)擊查看答案

8 以下哪個(gè)測(cè)試階段的失敗最影響新的應(yīng)用軟件的實(shí)施？（）

點(diǎn)擊查看答案&解析

9 以下關(guān)于RBAC模型說(shuō)法正確的是（）。

點(diǎn)擊查看答案

10 某組織正在使用對(duì)稱加密.下面哪一項(xiàng)是轉(zhuǎn)移到非對(duì)稱加密的有效原因？對(duì)稱加密：（）

點(diǎn)擊查看答案&解析