考试
1、【题目】结构化分析与设计方法具有多个特征，下列叙述中，哪一个不是结构化方法的特征?()
选项：
A.严格需求定义
B.划分开发阶段
C.提供运行模型
D.文档规范化
答案：
C
解析：
暂无解析
1、【题目】信息安全 PDR模型中，如果满 足____，说明系统是安全的。
选项：
A.Pt>Dt+Rt
B.Dt>Pt+Rt
C.Dt
D.Pt
答案：
A
解析：
暂无解析
1、【题目】在UNIX系统中，etc/services接口主要提供什么服务
选项：
A.etc/services文件记录一些常用的接口及其所提供的服务的对应关系
B.etc/services文件记录inetd超级守护进程允许提供那些服务
C.etc/services文件记录哪些用户可以使用inetd守护进程管理的服务
D.etc/services文件记录哪些IP或网段可以使用inetd守护进程管理的服务
答案：
A
解析：
暂无解析
1、【题目】容灾项目实施过程的分析阶段，需要进行
选项：
A.灾难分析
B.业务环境分析
C.以上均正确
D.当前业务状况分析
答案：
C
解析：
暂无解析
1、【题目】以下对单点登录技术描述不正确的是
选项：
A.单点登录技术实质是安全凭证在多个用户之间的传递和共享
B.使用单点登录技术用户只需在登录是进行一次注册，就可以访问多个应用
C.单点登录不仅方便用户使用，而且也便于管理
D.使用单点登录技术能简化应用系统的开发
答案：
A
解析：
暂无解析
1、【题目】信息安全在通信保密阶段对信息安全的关注局限在____安全属性。
选项：
A.不可否认性
B.可用性
C.保密性
D.完整性
答案：
C
解析：
暂无解析
1、【题目】对日志数据进行审计检查，属于 ____类控制措施。
选项：
A.预防
B.检测
C.威慑
D.修正
答案：
B
解析：
暂无解析
1、【题目】如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息 系统， 其业务信息安全性或业务服务保证性受到破坏后， 会对国家安全、 社会秩序和公共利 益造成较大损害 ; 本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能 部门对其进行监督、检查。这应当属于等级保护的
选项：
A.强制保护级
B.监督保护级
C.指导保护级
D.自主保护级
答案：
B
解析：
暂无解析
1、【题目】SQLServer默认的通讯端口为()，为提高安全性建议将其修改为其他端口：
选项：
A.TCP1434
B.TCP1521
C.TCP1433
D.TCP1522
答案：
C
解析：
暂无解析
1、【题目】防止静态信息被非授权访问和防止动态信息被截取解密是____。
选项：
A.数据完整性
B.数据可用性
C.数据保密性
D.数据可靠性
答案：
C
解析：
暂无解析
1、【题目】常见密码系统包含的元素是
选项：
A.明文、密文、信道、加密算法、解密算法
B.明文、摘要、信道、加密算法、解密算法
C.明文、密文、密钥、加密算法、解密算法
D.消息、密文、信道、加密算法、解密算法
答案：
C
解析：
暂无解析
1、【题目】下面对漏洞出现在软件开发的各个阶段的说法中错误的是
选项：
A.漏洞可以在设计阶段产生
B.漏洞可以在实现过程中产生
C.漏洞可以在运行过程中能力级产生
D.漏洞可以在验收过程中产生
答案：
D
解析：
暂无解析
1、【题目】安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于____控制措施
选项：
A.管理
B.检测
C.响应
D.运行
答案：
B
解析：
暂无解析
1、【题目】在目前的信息网络中，()病毒是最主要的病毒类型
选项：
A.引导型
B.文件型
C.网络蠕虫
D.木马型
答案：
C
解析：
暂无解析
1、【题目】在信息系统的设计阶段必须做以下工作除了
选项：
A.决定使用哪些安全控制措施
B.对设计方案的安全性进行评估
C.开发信息系统的运行维护手册
D.开发测试、验收和认可方案
答案：
C
解析：
暂无解析
