考试
1、【题目】在信息系统的设计阶段必须做以下工作除了
选项：
A.决定使用哪些安全控制措施
B.对设计方案的安全性进行评估
C.开发信息系统的运行维护手册
D.开发测试、验收和认可方案
答案：
C
解析：
暂无解析
1、【题目】在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信 ******** 下哪一 层提供了抗抵赖性?
选项：
A.表示层
B.应用层
C.传输层
D.数据链路层
答案：
B
解析：
暂无解析
1、【题目】WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止：
选项：
A.木马;
B.暴力攻击;
C.IP欺骗;
D.缓存溢出攻击
答案：
B
解析：
暂无解析
1、【题目】事务日志用于保存什么信息?
选项：
A.程序运行过程
B.数据的查询操作
C.程序的执行过程
D.对数据的更新
答案：
D
解析：
暂无解析
1、【题目】确保信息在存储、 使用、传输过程中不会泄露给非授权的用户或者实体的特性是
选项：
A.完整性
B.可用性
C.保密性
D.可靠性
答案：
C
解析：
暂无解析
1、【题目】以下哪个拒绝服务攻击方式不是流量型拒绝服务攻击
选项：
A.Land
B.UDPFlood
C.Smurf
D.Teardrop
答案：
D
解析：
暂无解析
1、【题目】根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过____。
选项：
A.内容过滤处理
B.单位领导同意
C.备案制度
D.保密审查批准
答案：
C
解析：
暂无解析
1、【题目】对于人员管理的描述错误的是 ____。
选项：
A.人员管理是安全管理的重要环节
B.安全授权不是人员管理的手段
C.安全教育是人员管理的有力手段
D.人员管理时，安全审查是必须的
答案：
B
解析：
暂无解析
1、【题目】下面哪一个情景属于身份鉴别(Authentication)过程?
选项：
A.用户依照系统提示输入用户名和口令
B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C.用户使用加密软件对自己编写的office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的容
D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程记录在系统日志中
答案：
A
解析：
暂无解析
1、【题目】下列关于办公信息系统的特点及功能的描述中，错误的一条是
选项：
A.面向非结构化一类的管理问题
B.由硬件、软件和专用处理系统组成
C.驱动模式为信息驱动
D.将事务处理类型的办公业务作为主要工作对象
答案：
C
解析：
暂无解析
1、【题目】下列那一种攻击方式不属于拒绝服务攻击 :
选项：
A.L0phtCrack
B.Synflood
C.Smurf
D.PingofDeath
答案：
A
解析：
暂无解析