网络安全管理实践题库：关于漏洞扫描技术，下面说法正确的是（）。

相似题目

• 信息安全技术题库：关于数字签名说法正确的是（）。

  A．数字签名的加密方法以目前的计算机的运算能力来破解是不现实的 B．采用数字签名，不能够保证信息自签发后到收到为止没有做过任何修改（能保证信息收到后没做个任何修改） C．采用数字签名，能够保证信息是有签名者自己签名发送的，但由于不是真实的签名，签名者容易否认（签名不容易否认） D．用户可以采用公钥对信息加以处理，形成数字签名（需使用私钥对信息加以处理）

  查看最佳答案

• 网络安全管理实践题库：信息安全事件管理依据国家标准GB／Z20985－2007《信息技术安全技术信息安全事件管理指南》，信息安全事件的管理包括以下工作：（）

  A．发现、报告和评估信息安全事件 B．对信息安全事件作出响应，包括启动适当的事件防护措施来预防和降低事件影响，以及从事件影响中恢复（如在支持和业务连续性规划方面） C．从信息安全事件中吸取经验教训，制定预防措施，并且随着时间的变化，不断改进整个信息安全事件的管理方法。 D．制定新的安全应急预案和响应措施，并进行持续优化和改进。 E．对于整个管理流程进行复盘，发现新的安全问题，不断完善安全管理战略

  查看最佳答案

• 信息安全技术题库：有关数据库加密，下面说法不正确的是（）。

  A．索引字段不能加密 B．关系运算的比较字段不能加密 C．字符串字段不能加密 D．表间的连接码字段不能加密

  查看最佳答案

• 信息安全技术题库：在数据库管理系统中，关于用户角色，下面说法正确的是（）。

  A.SQL Server中，数据访问权限只能赋予角色，而不能直接赋予用户 B.角色与身份认证无关 C.角色与访问控制无关 D.角色与用户之间是一对一的映射关系

  查看最佳答案

• 网络安全管理实践题库：外部信息安全管理组织中专家顾问组由权威第三方安全组织、信息安全专业厂商组成，在必要时，为单位、组织提供外部的技术支持。（）

  查看最佳答案

• 网络安全管理实践题库：全国信息安全标准化技术委员会下设（）个工作组。

  A．5 B．7 C．9 D．10

  查看最佳答案

• 网络安全管理实践题库：关于密钥，下面说法正确的是（）。

  A．密钥的产生必须考虑具体密码算法的限制，如避免使用RSA的弱密钥。 B．非对称密码算法中，密钥从通信的一方通过某种方式安全发送到另一方，只有通信双方知道该密钥。 C．非对称密码算法中，私钥只有通信一方知道 D．公钥密码算法中，公钥是公开的，公钥的分发不需要机密性。任何参与方都可以用该公钥和对应私钥的持有者进行秘密通信 E．目前，主要采用证书的方式分发公钥。公钥证书将用户的身份标识符和公钥值绑定，证书本身由可信的证书权威机构进行发放

  查看最佳答案

• 网络安全管理实践题库：网络安全管理实践题库：下面选项关于编制应急响应预案说法错误的是（）。

  A．应急响应预案应当描述支持应急操作的技术能力，并适应机构要求 B．应急响应预案需要在详细程度和灵活程度之间取得平衡，通常是计划越简单，其方法就越缺乏弹性和通用性 C．预案编制者应当根据实际情况对其内容进行适当调整、充实和本地化，以更好地 满足组织特定系统、操作和机构需求 D．预案应明确、简洁、易于在紧急情况下执行，并尽量使用检查列表和详细规程

  查看最佳答案

• 网络安全管理实践题库：信息安全方针和管理制度在制定和实施过程中可能会因为组织结构、工作流程、安全技术、法律法规、安全标准等发生变化而需要更改。（）

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，安全审计管理员的主要职责不包括（）。

  A．监视全网运行和安全告警信息 B．负责落实互联网安全保护技术措施，并保障互联网安全保护技术措施功能的正常发挥 C．网络和系统审计信息的常规分析 D．日志管理

  查看最佳答案

• 网络安全管理实践题库：关于信息安全方针和管理制度的评审和修订，以下说法正确的是（）。

  A．组织的信息安全领导小组负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性 B．组织的信息安全领导小组负责定期组织相关部门和相关人员定期或不定期对安全管理制度进行检查 C．信息安全方针和管理制度修订后无需再次批准可直接生效，以保障连续性 D．组织应根据安全管理制度的相应密级确定评审和修订的操作范围 E．对于明确需要定期修订的安全管理制度，应指定负责人或负责部门负责制度的日常维护。

  查看最佳答案

• 信息安全技术题库：关于调试器与被调试程序的关系，下列说法正确的是：（）

  A．调试器通过各类调试事件和异常事件获知被调试程序的运行情况，并对其进行控制 B．被调试程序执行到一个软件断点时，会抛出一个异常 C．被调试程序抛出异常之后，调试器有两次机会捕获该异常 D．在系统中已经设置了实时调试器的情况下，如果某个程序抛出一个异常，系统会自动启动实施调试器，并让实时调试 E．调试器可以将被调试程序启动为它的子进程，也可以附加系统中的其他进程

  查看最佳答案

• 信息安全技术题库：关于文件共享服务，下列说法中正确的是（）。

  A．系统上的所有不必要的文件共享都应该删除 B．文件共享不需要设置访问控制列表 C．删除不必要的文件共享能够防止可能的信息泄漏 D．需要防止恶意用户利用共享作为进入本地系统

  查看最佳答案

• 网络安全管理实践题库：物理安全的技术层面主要包括三个方面（）。

  A．环境安全 B．设备安全 C．介质安全 D．数据安全 E．运行安全

  查看最佳答案

• 网络安全管理实践题库：脆弱性分析技术，也被通俗地称为漏洞扫描技术，它是检测远程或本地系统安全脆弱性的一种安全技术。（）

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，网络管理员的主要职责不包括（）。

  A．负责网络的运行管理，实施网络安全策略和安全运行细则 B．对操作网络管理功能的其他人员进行安全监督 C．监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时向信息安全人员报告安全 D．对系统设置后门

  查看最佳答案

• 网络安全管理实践题库：网络攻击事件包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件等七个子类。（）

  查看最佳答案

• 信息安全技术题库：关于CA和数字证书的关系，以下说法不正确的是（）。

  A．数字证书是保证双方之间的通讯安全的垫子信任关系，它由CA签发 B．数字证书一般依靠CA中心的对称密钥机制来实现 C．在电子交易中，数字证书可以用于表明参与方的身份 D．数字证书能以一种不能被假冒的方式证明证书持有人身份

  查看最佳答案

• 网络安全管理实践题库：风险评估要素关系模型中，下列说法正确的是（）。

  A．业务战略依赖于资产去完成 B．资产的价值越大则风险越大 C．风险是由威胁发起的，威胁越大则风险越大 D．脆弱性使资产暴露，是未被满足的安全需求 E．安全措施可以抗击威胁，降低风险，减弱安全事件的影响

  查看最佳答案

• 网络安全管理实践题库：入侵检测是检测和（）计算机误用的技术。

  A．预防 B．撤销 C．销毁 D．响应

  查看最佳答案

• 信息安全技术题库：关于安全策略，下列说法中正确的是（）。

  A．安全策略是影响计算机安全性的安全设置的组合 B．安全策略通常建立在授权的基础上 C．按照授权的性质，安全策略可以分为基于身份的安全策略、基于规则的安全策略和基于角色的安全策略 D．未经适当授权的实体，信息不可以给予、不被访问、不允许引用

  查看最佳答案

• 信息安全技术题库：在Linux系统中，以下关于ls命令说法正确的是（）。

  A．“-l”选项用来显示长文件信息 B．“-a”选项用来显示隐藏或备份文件 C．“-R”选项用来递归显示目录信息 D．“-t”选项用来按修改时间排序

  查看最佳答案

• 网络安全管理实践题库：密钥的保密和安全管理是密码技术应用中非常重要的环节。所有的密码技术都依赖于密钥。（）

  查看最佳答案

• 网络安全管理实践题库：关于应急处置的抑制阶段，下面说法错误的是（）。

  A．在没有向专家咨询之前不要关闭系统或者从网络上断开 B．按照组织的报告程序（应急响应策略）向安全负责人报告任何可疑的现象 C．继续监控并记录可疑的现象，直到处理该类安全事件的人员到达 D．不用得到管理同意，迅速向媒体公开信息，获取广泛的帮助

  查看最佳答案