下列关于安全评估的描述中，错误的是A.在大型网络中评估分析系统通常采用控制台和代理结合的结构B.网络安全评估分析技术常被用来进行穿透实验和安全审计C.X-Scanner可采用多线程方式对系统进行安全评估D.ISS采用被动扫描方式对系统进行安全评估

第1题：

第2题：

第3题：

答案：C

解析：

第4题：

第5题：

答案：C

解析：

C选项中，系统具有统一的安全域说法不正确没有此项说法。对与大型项目的特点考查不多，但是可以多了解一下下表。

第6题：

论基于场景的软件体系结构评估方法 大型复杂软件系统开发所关注的问题之一是质量，在软件系统的早期设计阶段，选择合适的体系结构对系统许多关键质量属性（如可用性、可修改性、性能、安全性、易用性等）起着决定性的影响。不恰当的软件体系结构将给项目开发带来灾难。因此，尽早分析和评估一个系统的体系结构非常重要。软件体系结构分析和评估的目的是为了识别体系结构中潜在的风险，验证系统的质量需求在设计中是否得到体现，预测系统的质量并帮助开发人员进行设计决策。 软件体系结构的评估通常是指评估参与者在评估过程中利用特定评估方法对系统质量属性进行分析与评估。基于调查问卷或检查表的评估和基于场景（Scenarios）的评估是目前主要的两类评估方式。利用场景评估技术进行软件体系结构评估的主流方法包括SAAM（Scenario-based Architecture Analysis Method）、ATAM（Architecture Tradeoff Analysis Method）和CBAM（Cost Benefit Analysis Method）。SAAM方法最初用于比较不同的体系结构，后来用于指导对体系结构的检查，使其主要关注潜在的问题，如需求冲突，或仅从某一参与者观点出发的不全面的系统设计。ATAM方法在揭示出结构满足特定质量目标的同时，也能反映出质量目标之间的联系，从而权衡多个质量目标。CBAM方法可以看做是ATAM方法的补充，在其评估结果上对软件体系结构的经济性进行评估。 请围绕"基于场景的软件体系结构评估方法"论题，依次从以下3个方面进行论述： ①概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作，包括角色、工作内容等。 ②请从评估目的、评估参与者、评估活动或过程、评估结果等几个方面对SAAM或ATAM评估方法进行分析。 ③结合你参与的实际工作和项目的实际情况，具体阐述你在进行体系结构设计和评估时，采用了什么评估方法，如何具体实施，最终实际效果如何。

第7题：

虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。

第8题：

以下关于物联网安全体系结构研究的描述中，错误的是（）。

• A、研究内容包括网络安全威胁分析、安全模型与体系、系统安全评估标准和方法
• B、根据对物联网信息安全威胁的因素，确定受保护网络的信息资源与策略
• C、对互联网DDos攻击者、目的与手段、造成后果的分析，提出网络安全解决方案
• D、评价实际物联网网络安全状况，提出改善物联网信息安全的措施

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

第16题：

第17题：

答案：C

解析：

第18题：

为了解风险和控制风险，应当及时进行风险评估活动，我国有关文件指出：风险评估的工作形式可分为自评估和检查评估两种，关于自评估，下面选项中描述错误的是（）。

• A、自评估是由信息系统拥有、运营或使用单位发起的对本单位信息系统进行的风险评估
• B、自评估应参照相应标准、依据制定的评估方案和评估准则，结合系统特定的安全要求实施
• C、自评估应当是由发起单位自行组织力量完成，而不应委托社会风险评估服务机构来实施
• D、周期性的自评估可以在评估流程上适当简化，如重点针对上次评估后系统变化部分进行

第19题：

矩阵分析法通常是哪种风险评估采用的方法（）

• A、定性风险评估
• B、定量分析评估
• C、安全漏洞评估
• D、安全管理评估

第20题：

以下关于CC标准说法错误的是（）

• A、通过评估有助于增强用户对于IT产品的安全信息
• B、促进IT产品和系统安全性
• C、清楚重复的评估
• D、详细描述了安全评估方法学

第21题：

第22题：

第23题：