外部人员对关键区域的访问，以下哪个措施是不正确的（）

相似题目

• 一个组织正计划采用无线网络替代目前的有线网络。以下哪个措施对保护无线网络防止非授权的访问来说是最安全的（）

  A . 实施WEP B . 只允许授权的MAC地址进行访问 C . 禁用广播式的SSID D . 实施WPA2

  查看最佳答案

• 银行业金融机构接受外部审计、外部检查时，如外部人员需对核心业务系统和客户信息直接访问，应按计划内事件类别向监管部门报备。

  A . 正确 B . 错误

  查看最佳答案

• 对HSE监督人员工作职责的描述中，以下哪个是不正确的？（）

  A . A、HSE监督人员需要对线性管理者提供法律法规及HSE技术咨询 B . B、HSE监督人员要能维护HSE管理体系 C . C、HSE监督人员应该监控并交流HSE信息 D . D、HSE监督人员在需要时，应该能顶替班组长的HSE职责来进行相关的HSE工作。

  查看最佳答案

• 组织允许外部通过互联网访问组织的局域网之前，首先要考虑实施以下哪项措施？（）

  A . 保护调制解调器池。 B . 考虑适当的身份验证方式。 C . 为用户提供账户使用信息。 D . 实施工作站锁定机制。

  查看最佳答案

• 我们为了防止来自外部网络的威胁，往往需要制定相应的安全策略和措施，以下哪点建议是不恰当的（）

  A . 及时下载安装系统补丁程序 B . 不要随意打开来历不明的电子邮件及文件 C . 禁用guest帐号，将系统内建的Administrator帐号改名 D . 从知名网站上下载的文件可以放心使用，不必进行病毒扫描

  查看最佳答案

• 船舶保安计划中应包括为下列（）活动在三个保安等级下制订相应的保安措施。 ①船上人员、乘客、访问人员等进入船内； ②船上受限区域； ③货物装卸； ④监控船舶保安。

  A . ①-④ B . ①-③ C . ①②④

  查看最佳答案

• 以下哪个针对访问控制的安全措施是最容易使用和管理的？（）

  A . A、密码 B . B、加密标志 C . C、硬件加密 D . D、加密数据文件

  查看最佳答案

• 职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（）

  A . A、数据安全管理员 B . B、数据安全分析员 C . C、系统审核员 D . D、系统程序员

  查看最佳答案

• 在寻找被埋压在废墟中的人员时应掌握科学的方法。请问：在以下三个方法中哪个是不正确的？

  A . A、注意观察废墟下便于躲藏的地方 B . B、细听被埋压物下发出的各种声响 C . C、盲目从废墟边开始挖

  查看最佳答案

• 为了防止对电气管理人员造成触电伤害，下列哪一个措施是不正确的（）。

  A . A．中压电气设备，例如变压器、电流互感器、电压互感器、断路器都安装在完全封闭的开关柜中 B . B．输电电缆采用的是绝缘性能极高的材料制成的 C . C．当需要带电操作接触带电部分时，要严格按照安全操作规程，使用合格的绝缘工具进行。维修清洁时，必须停电进行 D . D．在电力系统的设计中可以不安装隔离开关和接地开关，但是必须要求操作人员小心谨慎

  查看最佳答案

• 职责分离式信息安全管理的一个基本概念。其关键是权力不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员《单独进行操作》可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（）

  A . 数据安全管理员 B . 数据安全分析员 C . 系统审核员 D . 系统程序员

  查看最佳答案

• 在不考虑Stub区域和NSSA的情况下，在区域内部路由器上引入外部路由，以下关于配置OSPF对引入的外部路由进行汇聚的说法不正确的是（）。

  A . 通常对外部路由的汇聚是在引入此外部路由的ASBR上进行配置，但是在有多个ASBR的区域内，为了进行集中汇聚，可以在此区域的ABR上配置 B . 对外部路由的汇聚只能在引入此外部路由的ASBR上进行配置，在其他路由器上配置是无效的 C . 对外部路由的汇聚可以在引入此外部路由的ASBR所在区域的ABR上配置，但不能在此区域之外的其他区域的ABR上配置 D . 对外部路由的汇聚可以在引入此外部路由的ASBR上配置，也可以在AS内部任何一个区域的ABR上配置

  查看最佳答案

• 访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。

  A . 访问控制包括2个重要的过程：鉴别和授权 B . 访问控制机制分为2种：强制访问控制（MAC.和自主访问控制（DAC. C . RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户 D . RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作&rdquo

  查看最佳答案

• 关于外部性，以下______说法是不正确的。

  查看最佳答案

• 以下关于防火墙技术的描述，哪个是错误的_______________ ①防火墙分为数据包过滤和应用网关两类 ②防火墙可以控制外部用户对内部系统的访问 ③防火墙可以阻止内部人员对外部的攻击 ④防火墙可以分析和统计网络使用请况

  查看最佳答案

• 在寻找被埋压在废墟中的人员时应掌握科学的方法。请问：在以下三个方法中哪个是不正确的？ （)A、

  在寻找被埋压在废墟中的人员时应掌握科学的方法。请问：在以下三个方法中哪个是不正确的？ () A、注意观察废墟下便于躲藏的地方 B、细听被埋压物下发出的各种声响 C、盲目从废墟边开始挖

  查看最佳答案

• NSSA区域会形成3类缺省路由，用于NSSA区域访问外部网络。（)

  是 否

  查看最佳答案

• 以下关于PRP（前提方案）工厂生产区域外部方面描述正确的有哪些（）（适用于质量部、储运部、酿造、包装、综合车间管理人员、员工）

  A．厂区通道、人行道和停车场均平整，无过多坑洞，无可带到生产区域的杂物和尘土 B．厂区用围栏防护，未经授权不得进入。外围围栏功能齐全，且能够维护厂区的安全（没有缺口、破洞和其他能够使未授权人员窃取公司财产的损坏） C．工厂地面（在围栏以内）没有过多的植被、托盘、垃圾、杂物、废弃材料/设备或其他昆虫或啮齿动物的可能栖息地 D．必须有充足的排水系统，避免吸引鸟、鼠和其他虫类

  查看最佳答案

• 以下对网络消费者总体的描述哪个是不正确的()

  A．年轻人是主流 B．行业分布广泛 C．收入水平高 D．受教育程度高

  查看最佳答案

• 手术部区域平面布局要求中，哪个是不正确的（）

  A．洁净区与非洁净区间应设置隔断门 B．洁净手术部设置在无菌区内 C．感染手术间设置在洁净区或无菌区入口处 D．应设立走火通道 E．换车可在洁净区内进行

  查看最佳答案

• 严格外部人员访问公司网络及信息系统的流程，对允许访问人员实行（）或监督，并登记备案

  A．专人全程陪同 B．半程陪同 C．根据工作需要可临时离开 D．可以不陪同

  查看最佳答案

• 若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息及信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪-项（）

  A．物理安全边界、物理入口控制 B．办公室、房间和设施的安全保护，外部和环境威胁的安全防护 C．在安全区域工作，公共访问、交接区安全 D．人力资源安全、物理环境安全、通信安全等

  查看最佳答案

• 若一个组织声称自己的ISMS符合ISO／IEC27001或GB／T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制，物理和环境安全领域包括安全区域和设备安全两个控制目标，安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪一项（）

  A．物理安全边界，物理入口控制 B．办公室，房间和设施的安全保护，外部和环境威胁的安全防护 C．在安全区域工作，公共访问，交接区安全 D．人力资源安全

  查看最佳答案

• 以下对孤独症儿童的家庭进行支持帮助的措施中哪项是不正确的（）

  A．帮助家庭面对孩子患有孤独症的现实,告诉家长让孩子进行有效的康复干预才是目前对孩子最有益的事情 B．让家长认清,孤独症不会在没有干预的情况下就可以自行康复 C．告诉家长,在帮助孩子康复的同时也要帮助自己,不要忽视自己,记得放松心情 D．家庭成员间的相互埋怨并不能有效的改善孤独症孩子目前的状况,而积极的康复训练可以很大程度改善孤独症的症状 E．即使儿童得到诊断的年纪较大也可以有很好的预后

  查看最佳答案