試題1

企業(yè)信息化建設(shè)內(nèi)容一般不包括（）。
A．企業(yè)技術(shù)知識(shí)信息化   
B．通用基礎(chǔ)操作系統(tǒng)的研發(fā)
C．企業(yè)管理知識(shí)信息化
D．企業(yè)信息應(yīng)用系統(tǒng)的采購(gòu)

查看答案

試題2

查看答案

試題3

訪問(wèn)控制是信息安全管理的重要內(nèi)容之一，以下關(guān)于訪問(wèn)控制規(guī)則的敘述中，（ ）是不正確的
A、應(yīng)確保授權(quán)用戶對(duì)信息系統(tǒng)的正常訪問(wèn)
B、防止對(duì)操作系統(tǒng)的未授權(quán)訪問(wèn)
C、防止對(duì)外部網(wǎng)絡(luò)未經(jīng)授權(quán)進(jìn)行訪問(wèn)，對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)則沒(méi)有限制
D、防止對(duì)應(yīng)用系統(tǒng)中的信息未經(jīng)授權(quán)進(jìn)行訪問(wèn)

查看答案

試題4

查看答案

試題5

查看答案

試題6

查看答案

試題7

代理服務(wù)器防火墻主要使用代理技術(shù)來(lái)阻斷內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的通信，達(dá)到隱蔽內(nèi)部網(wǎng)絡(luò)的目的。以下關(guān)于代理服務(wù)器防火墻的敘述中，（）是不正確的。
A．僅“可以信賴的”代理服務(wù)才允許通過(guò)
B．由于已經(jīng)設(shè)立代理，因此任何外部服務(wù)都可以訪問(wèn)
C．允許內(nèi)部主機(jī)使用代理服務(wù)器訪問(wèn)Internet
D．不允許外部主機(jī)連接到內(nèi)部安全網(wǎng)絡(luò)

查看答案

試題8

某公司正在準(zhǔn)備競(jìng)標(biāo)一系統(tǒng)集成項(xiàng)目，為了估算項(xiàng)目的收益，技術(shù)總監(jiān)帶領(lǐng)風(fēng)險(xiǎn)管理團(tuán)隊(duì)，對(duì)項(xiàng)目可選的兩種集成實(shí)施方案進(jìn)行了決策樹(shù)分析，分析圖如下所示。以下說(shuō)法中，正確的是（）。

A．以上進(jìn)行的是風(fēng)險(xiǎn)定性分析，根據(jù)分析，該公司應(yīng)采用方案B
B．以上進(jìn)行的是風(fēng)險(xiǎn)定量分析，根據(jù)分析，該公司應(yīng)采用方案B
C．以上進(jìn)行的是風(fēng)險(xiǎn)定性分析，根據(jù)分析，該公司應(yīng)采用方案A
D．以上進(jìn)行的是風(fēng)險(xiǎn)定量分析，根據(jù)分析，該公司應(yīng)采用方案A

查看答案

試題9

查看答案

試題10

在某次針對(duì)數(shù)據(jù)庫(kù)的信息安全風(fēng)險(xiǎn)評(píng)估中，發(fā)現(xiàn)其中對(duì)財(cái)務(wù)核心數(shù)據(jù)的邏輯訪問(wèn)密碼長(zhǎng)期不變。基于以上現(xiàn)象，下列說(shuō)法正確的是（ ）。
A.該數(shù)據(jù)不會(huì)對(duì)計(jì)算機(jī)構(gòu)成威脅，因此沒(méi)有脆弱性
B.密碼和授權(quán)長(zhǎng)期不變是安全漏洞，屬于該數(shù)據(jù)的脆弱性
C.密碼和授權(quán)長(zhǎng)期不變是安全漏洞，屬于對(duì)該數(shù)據(jù)的威脅
D.風(fēng)險(xiǎn)評(píng)估針對(duì)設(shè)施和軟件，不針對(duì)數(shù)據(jù)

查看答案