网络安全管理实践题库：关于密钥，下面说法正确的是（）。

相似题目

• 下列关于印鉴密钥安全管理的说法中，正确的是（）。

  A . 财务专用章应由专人保管，个人名章必须由本人或授权人员保管，严禁一人保管、使用全部银行预留印鉴 B . 银行预留印鉴持有人必须妥善保管印鉴，因业务需要交接印鉴时，必须严格履行交接手续，由财务部门负责人监交签字 C . 银行印鉴卡片应由一名财务人员送交银行，不得由其他人员代为办理 D . 建立预留印鉴使用登记簿，记录每次印鉴使用情况

  查看最佳答案

• 关于密钥的安全保护下列说法不正确的是（）

  A . A、私钥送给CA B . B、公钥送给CA C . C、密钥加密后存人计算机的文件中 D . D、定期更换密钥

  查看最佳答案

• 信息安全技术题库：关于数字签名说法正确的是（）。

  A．数字签名的加密方法以目前的计算机的运算能力来破解是不现实的 B．采用数字签名，不能够保证信息自签发后到收到为止没有做过任何修改（能保证信息收到后没做个任何修改） C．采用数字签名，能够保证信息是有签名者自己签名发送的，但由于不是真实的签名，签名者容易否认（签名不容易否认） D．用户可以采用公钥对信息加以处理，形成数字签名（需使用私钥对信息加以处理）

  查看最佳答案

• 信息安全技术题库：有关数据库加密，下面说法不正确的是（）。

  A．索引字段不能加密 B．关系运算的比较字段不能加密 C．字符串字段不能加密 D．表间的连接码字段不能加密

  查看最佳答案

• 信息安全技术题库：在数据库管理系统中，关于用户角色，下面说法正确的是（）。

  A.SQL Server中，数据访问权限只能赋予角色，而不能直接赋予用户 B.角色与身份认证无关 C.角色与访问控制无关 D.角色与用户之间是一对一的映射关系

  查看最佳答案

• 网络安全管理实践题库：信息安全的属性有很多，最核心的是保持信息的（）。

  A．保密性 B．完整性 C．兼容性 D．可用性 E．新鲜性

  查看最佳答案

• 网络安全管理实践题库：网络安全管理实践题库：下面选项关于编制应急响应预案说法错误的是（）。

  A．应急响应预案应当描述支持应急操作的技术能力，并适应机构要求 B．应急响应预案需要在详细程度和灵活程度之间取得平衡，通常是计划越简单，其方法就越缺乏弹性和通用性 C．预案编制者应当根据实际情况对其内容进行适当调整、充实和本地化，以更好地 满足组织特定系统、操作和机构需求 D．预案应明确、简洁、易于在紧急情况下执行，并尽量使用检查列表和详细规程

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，安全审计管理员的主要职责不包括（）。

  A．监视全网运行和安全告警信息 B．负责落实互联网安全保护技术措施，并保障互联网安全保护技术措施功能的正常发挥 C．网络和系统审计信息的常规分析 D．日志管理

  查看最佳答案

• 网络安全管理实践题库：关于信息安全方针和管理制度的评审和修订，以下说法正确的是（）。

  A．组织的信息安全领导小组负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性 B．组织的信息安全领导小组负责定期组织相关部门和相关人员定期或不定期对安全管理制度进行检查 C．信息安全方针和管理制度修订后无需再次批准可直接生效，以保障连续性 D．组织应根据安全管理制度的相应密级确定评审和修订的操作范围 E．对于明确需要定期修订的安全管理制度，应指定负责人或负责部门负责制度的日常维护。

  查看最佳答案

• 信息安全技术题库：关于文件共享服务，下列说法中正确的是（）。

  A．系统上的所有不必要的文件共享都应该删除 B．文件共享不需要设置访问控制列表 C．删除不必要的文件共享能够防止可能的信息泄漏 D．需要防止恶意用户利用共享作为进入本地系统

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，网络管理员的主要职责不包括（）。

  A．负责网络的运行管理，实施网络安全策略和安全运行细则 B．对操作网络管理功能的其他人员进行安全监督 C．监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时向信息安全人员报告安全 D．对系统设置后门

  查看最佳答案

• 网络安全管理实践题库：关于漏洞扫描技术，下面说法正确的是（）。

  A．漏洞扫描技术的重要性在于把极为繁琐的安全检测通过程序来自动完成 B．一般而言，漏洞扫描技术可以快速、深入地对网络或目标主机进行评估 C．漏洞扫描技术是对系统脆弱性的分析评估，能够检查、分析网络范围内的设备、网络服务、操作系统、数据 D．采用网络漏洞扫描技术，必须重视漏洞知识库的全面性以及良好的升级和扩充性能 E．网络漏洞扫描与评估技术能够帮助系统/网络管理员检查、评估现有安全策略和安全保护技术的有效性

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，负责设置和管理用户权限，维护系统安全正常运行是安全管理员的主要职责之一。（）

  查看最佳答案

• 网络安全管理实践题库：非对称密码算法中，密钥从通信的一方通过某种方式安全发送到另一方，只有通信双方知道该密钥。（）

  查看最佳答案

• 网络安全管理实践题库：下列选项属于信息安全事件的基本分类的是（）。

  A．有害程序事件 B．网络攻击事件 C．信息破坏事件 D．信息内容安全事件 E．其他信息安全事件

  查看最佳答案

• 网络安全管理实践题库：风险评估要素关系模型中，下列说法正确的是（）。

  A．业务战略依赖于资产去完成 B．资产的价值越大则风险越大 C．风险是由威胁发起的，威胁越大则风险越大 D．脆弱性使资产暴露，是未被满足的安全需求 E．安全措施可以抗击威胁，降低风险，减弱安全事件的影响

  查看最佳答案

• 信息安全技术题库：对于对称密钥加密说法正确的是（）。

  A．对称加密算法的密钥易于管理 B．加解密双方使用同样的密钥 C．DES算法属于对称加密算法 D．相对于非对称加密算法，加解密处理速度比较快

  查看最佳答案

• 由于密码技术都依赖于密钥，因此密钥的安全管理是密码技术应用中非常要的环节，下列关于密钥管理说法错误的是（）

  A．科克霍夫在在《军事密码学》中指出系统的保密性不依赖于对加密体制或算法的保密，而依赖与秘钥 B．在保密通信过程中，通信双方可以一直使用之前用过的会话秘钥，不影响安全性 C．密钥管理要在安全策略的指导下处理秘钥生命周期的整个过程，包括产生，存储、备份、分配、更新、等 D．在保密通信过程中，通信双方也可利用Dirfle-IEmalm协协商出会话秘钥进行保密通信

  查看最佳答案

• 信息安全技术题库：关于安全策略，下列说法中正确的是（）。

  A．安全策略是影响计算机安全性的安全设置的组合 B．安全策略通常建立在授权的基础上 C．按照授权的性质，安全策略可以分为基于身份的安全策略、基于规则的安全策略和基于角色的安全策略 D．未经适当授权的实体，信息不可以给予、不被访问、不允许引用

  查看最佳答案

• 信息安全技术题库：在Linux系统中，以下关于ls命令说法正确的是（）。

  A．“-l”选项用来显示长文件信息 B．“-a”选项用来显示隐藏或备份文件 C．“-R”选项用来递归显示目录信息 D．“-t”选项用来按修改时间排序

  查看最佳答案

• 网络安全管理实践题库：以下选项不属于通报中心的主要职能的是（）。

  A．建立与协调小组成员单位和各重要信息系统主管部门间信息通报渠道，接收、汇总来自各成员单位和主管部门的安全信息通报 B．组织专门人员和有关专家，对涉及网络与信息安全信息的性质、危害程度和可能影响范围进行分析、研判和评估 C．跟踪、了解国际信息网络安全动态和国内信息安全状况，掌握新出现的计算机病毒、系统漏洞和网络攻击手段等网络安全信息 D．确定信息安全事件管理方案的改进

  查看最佳答案

• 网络安全管理实践题库：密钥的保密和安全管理是密码技术应用中非常重要的环节。所有的密码技术都依赖于密钥。（）

  查看最佳答案

• 网络安全管理实践题库：对称密码算法的基本特征是用于加密和解密的密钥是一样的。（）

  查看最佳答案

• 网络安全管理实践题库：关于应急处置的抑制阶段，下面说法错误的是（）。

  A．在没有向专家咨询之前不要关闭系统或者从网络上断开 B．按照组织的报告程序（应急响应策略）向安全负责人报告任何可疑的现象 C．继续监控并记录可疑的现象，直到处理该类安全事件的人员到达 D．不用得到管理同意，迅速向媒体公开信息，获取广泛的帮助

  查看最佳答案