当前分类： 注册信息安全专业人员
问题：下列哪一些对信息安全漏洞的描述是错误的？（）A、漏洞是存在于信息系统的某种缺陷B、漏洞存在于一定的环境中，寄生在一定的客体上（如TOE中、过程中等）C、具有可利用性和违规性，它本身的存在虽不会造成破坏，但是可以被攻击者利用，从而给信息系统安全带来威胁和损失D、漏洞都是人为故意引入的一种信息系统的弱点...
查看答案
问题：公司最近升级了其采购系统与EDI系统进行整合。为使EDI接口提供的有效数据映射应实施以下哪个控制？（）A、关键确认B、逐个检查C、手工重算D、功能的确认...
问题：广域网络...
问题：系统上线前应当对系统安全配置进行检查，不包括下列哪种安全检查？（）A、主机操作系统安全配置检查B、网络设备安全配置检查C、系统软件安全漏洞检查D、数据库安全配置检查...
问题：故障时间报告...
问题：建立了信息安全程序的第一步是（）。...
问题：授权访问信息资产的责任人应该是（）。 ...
问题：一个组织使用ERP，下列哪个是有效的访问控制？（）...
问题：以下工作哪个不是计算机取证准备阶段的工作（）...
问题：下列信息安全的认识不正确的是（）。...
问题：以下哪项业务连续性计划（BCP）测试涉及危机管理/响应小组密切相...
问题：在什么时候对于财务会计应用系统的授权逻辑访问过程中的错误最有可能...
问题：IS审计师在审查信用卡交易程序中推荐加入初始复核控制，该初始复核控制最可能用于：（）A、检验交易类型与与对应信用卡类型是否有效B、验证输入卡号的格式并在数据库中查找该卡号C、确保输入的交易额在持卡人的信用额度内D、在主文件中验证该信用卡没有丢失或被盗...
问题：以下关于安全控制措施的选择，哪一个选项是错误的？（）...
问题：关于我国信息安全保障工作发展的几个阶段，下列哪个说法不正确：（）...
问题：在业务持续性计划中，RTO指的是（）。...
问题：被聘用的信息系统审计师评审电子商务的安全性。信息系统审计师的首要...
问题：关于信息安全保障的概念，下面说法错误的是（）A、信息系统面临的风险和威胁是动态变化的，信息安全保障强调动态的安全理念B、信息安全保障已从单纯的保护和防御阶段发展为集保护、检测和响应为一体的综合阶段C、在全球互联互通的网络空间环境下，可单纯依靠技术措施来保障信息安全D、信息安全保障把信息安全从技术扩展到管理，通过技术、管理和工程等措施的综合融合，形成对信息、信息系统及业务使命的保障...
问题：假设网络中的一个设备发生故障，那么在下哪一种局域网结构更容易面临...
问题：在对Linux 系统中dir目录及其子目录进行权限权限统一调整时...
