單項(xiàng)選擇題Which of the following is biggest factor that makes Computer Crimes possible? 以下哪一個(gè)因素最可能導(dǎo)致計(jì)算機(jī)犯罪？（）

A. Victim carelessness. 受害者的錯(cuò)心大意
B. Collusion with others in information processing. 與他人勾結(jié)處理信息
C. System design flaws. 系統(tǒng)設(shè)計(jì)的缺陷
D. The fraudster obtaining advanced training & special knowledge. 受過(guò)高級(jí)培訓(xùn)或掌握特殊技能的詐騙者


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題Which of the following groups represents the leading source of computer crime losses? 以下哪一個(gè)團(tuán)體代表了計(jì)算機(jī)犯罪損失的主要來(lái)源？（）

A. Employees 雇員
B. Foreign intelligence officers 外國(guó)情報(bào)官員
C. Industrial saboteurs 產(chǎn)業(yè)破壞者
D. Hackers 黑客

2.單項(xiàng)選擇題It is a violation of the "separation of duties" principle when which of the fol-lowing individuals access the software on systems implementing security? 下列哪項(xiàng)個(gè)人訪問(wèn)對(duì)系統(tǒng)安全軟件，是違反了“職責(zé)分離原則？（）

A.systems auditor 系統(tǒng)審計(jì)員
B.systems programmer 系統(tǒng)程序員
C.security analyst 安全分析員
D.security administrator 安全管理員

3.單項(xiàng)選擇題Degaussing is used to clear data from all of the following medias except: 消磁被使用來(lái)清除數(shù)據(jù),除了以下媒介的是：（）

A.Floppy Disks 軟盤
B.Read-Only Media 可讀介質(zhì)
C.Video Tapes 錄影帶
D. Magnetic Hard Disks 磁質(zhì)硬盤

4.單項(xiàng)選擇題Which of the following is NOT an example of an operational control? 下列哪一項(xiàng)不是一個(gè)操作控制的一個(gè)例子？（）

A.Auditing 審計(jì)
B.operations procedures 操作規(guī)程
C.backup and recovery 備份和恢復(fù)
D.contingency planning 應(yīng)急計(jì)劃

5.單項(xiàng)選擇題Which of the following components are considered part of the Trusted Com-puting Base? 以下哪幾部分組件被認(rèn)為是可信計(jì)算基的一部分嗎？（）

A.trusted hardware, software and firmware 可信的硬件，軟件和固件
B.trusted hardware and software 可信的硬件和軟件
C.trusted computer operators and system managers 可信的操作員和系統(tǒng)管理員
D.trusted hardware and firmware 可信的硬件和固件

最新試題

下列選項(xiàng)中對(duì)信息系統(tǒng)審計(jì)概念的描述中不正確的是（）。

題型：?jiǎn)雾?xiàng)選擇題

信息時(shí)流動(dòng)的，在信息的流動(dòng)過(guò)程中必須能夠識(shí)別所有可能途徑的（）與（）；面對(duì)于信息本身，信息的敏感性的定義是對(duì)信息保護(hù)的（）和（），信息在不同的環(huán)境存儲(chǔ)和表現(xiàn)的形式也決定了（）的效果，不同的截體下，可能體現(xiàn)出信息的（）、臨時(shí)性和信息的交互場(chǎng)景，這使得風(fēng)險(xiǎn)管理變得復(fù)雜和不可預(yù)測(cè)。

題型：?jiǎn)雾?xiàng)選擇題

與PDR模型相比，P2DR模型則更強(qiáng)調(diào)（），即強(qiáng)調(diào)系統(tǒng)安全的（），并且以安全檢測(cè)、（）和自適應(yīng)填充“安全間隙“為循環(huán)來(lái)提高（）。

題型：?jiǎn)雾?xiàng)選擇題

在某信息系統(tǒng)采用的訪問(wèn)控制策略中，如果可以選擇值得信任的人擔(dān)任各級(jí)領(lǐng)導(dǎo)對(duì)客體實(shí)施控制，且各級(jí)領(lǐng)導(dǎo)可以同時(shí)修改它的訪問(wèn)控制表，那么該系統(tǒng)的訪問(wèn)控制模型采用的自主訪問(wèn)控制機(jī)制的訪問(wèn)許可模式是（）。

題型：?jiǎn)雾?xiàng)選擇題

下列信息安全評(píng)估標(biāo)準(zhǔn)中，哪一個(gè)是我國(guó)信息安全評(píng)估的國(guó)家標(biāo)準(zhǔn)？（）

題型：?jiǎn)雾?xiàng)選擇題

等級(jí)保護(hù)實(shí)施根據(jù)GB/T25058-2010《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》分為五大階段；（）、總體規(guī)劃、設(shè)計(jì)實(shí)施、（）和系統(tǒng)終止。但由于在開(kāi)展等級(jí)保護(hù)試點(diǎn)工作時(shí)，大量信息系統(tǒng)已經(jīng)建設(shè)完成，因此根據(jù)實(shí)際情況逐步形成了（）、備案、差距分析（也叫差距測(cè)評(píng)）、建設(shè)整改、驗(yàn)收測(cè)評(píng)、定期復(fù)查為流程的（）工作流程。和《等級(jí)保護(hù)實(shí)施指南》中規(guī)定的針對(duì)（）的五大階段略有差異。

題型：?jiǎn)雾?xiàng)選擇題

下列選項(xiàng)分別是四種常用的資產(chǎn)評(píng)估方法，哪個(gè)是目前采用最為廣泛的資產(chǎn)評(píng)估方法？（）

題型：?jiǎn)雾?xiàng)選擇題

歐美六國(guó)和美國(guó)商務(wù)部國(guó)家標(biāo)準(zhǔn)與技術(shù)局共同制定了一個(gè)供歐美各國(guó)通用的信息安全評(píng)估標(biāo)準(zhǔn)，簡(jiǎn)稱CC標(biāo)準(zhǔn)，該安全評(píng)估標(biāo)準(zhǔn)的全稱為（）。

題型：?jiǎn)雾?xiàng)選擇題

（）在實(shí)施攻擊之前，需要盡量收集偽裝身份（），這些信息是攻擊者偽裝成功的（）。例如攻擊者要偽裝成某個(gè)大型集團(tuán)公司總部的（）。那么他需要了解這個(gè)大型集團(tuán)公司所處行業(yè)的一些行規(guī)或者（）、公司規(guī)則制度、組織架構(gòu)等信息，甚至包括集團(tuán)公司相關(guān)人員的綽號(hào)等等。

題型：?jiǎn)雾?xiàng)選擇題

某IT公司針對(duì)信息安全事件已建立了完善的預(yù)案，在年度企業(yè)信息安全總結(jié)會(huì)上，信息安全管理員對(duì)今年應(yīng)急預(yù)案工作做出了四個(gè)總結(jié)，其中有一項(xiàng)總結(jié)工作是錯(cuò)誤，作為企業(yè)CS哦，請(qǐng)你指出存在在問(wèn)題的是哪個(gè)總結(jié)？（）

題型：?jiǎn)雾?xiàng)選擇題