單項選擇題許多web應(yīng)用程序存在大量敏感數(shù)據(jù)，包括信用卡、杜?？ㄌ柎a、身份認證證書等，Web應(yīng)用這些敏感信息存儲到數(shù)據(jù)庫或者文件系統(tǒng)中，但是并使用適當?shù)募用艽胧﹣肀Ｗo。小李不想自己的銀行卡密碼被泄露，他一直極力避免不安全的密碼存儲，他總結(jié)出幾種不安全的密碼存儲問題，其中有一項應(yīng)該歸為措施，請問是哪一項？（）

A.使用弱算法
B.使用話當?shù)募用艽胧┗騂ash算法
C.不安全的密鑰生成和儲存
D.不輪換密鑰


您可能感興趣的試卷

你可能感興趣的試題

5.單項選擇題網(wǎng)絡(luò)服務(wù)包括（）、私有網(wǎng)絡(luò)服務(wù)、增值網(wǎng)絡(luò)和受控的網(wǎng)絡(luò)安全解決方案，例如防火墻和入侵檢測系統(tǒng)。這些服務(wù)既包括簡單的未受控的帶寬也包括復(fù)雜的（）。組織宜識別特殊服務(wù)的安全安排，例如（）、服務(wù)級別和管理要求。網(wǎng)絡(luò)服務(wù)提供商以安全方式管理商定服務(wù)的能力宜予以確定并（），還宜商定（）。組織宜確保網(wǎng)絡(luò)服務(wù)提供商實施了這些措施。

A.接入服務(wù)；定期監(jiān)視；增值的提供；安全特性；審核的權(quán)利
B.接入服務(wù)；安全特性；增值的提供；定期監(jiān)視；審核的權(quán)利
C.增值的提供；接入服務(wù)；安全特性；定期監(jiān)視；審核的權(quán)利
D.接入服務(wù)；增值的提供；安全特性；定期監(jiān)視；審核的權(quán)利

最新試題

（）攻擊是建立在人性”弱點”利用基礎(chǔ)上的攻擊，大部分的社會工程學攻擊都是經(jīng)過（）才能實施成功的。即使是最簡單的“直接攻擊”也需要進行（）。如果希望受害者接受攻擊者所（），攻擊者就必須具備這個身份所需要的（）

題型：單項選擇題

了解社會工程學攻擊是應(yīng)對和防御（）的關(guān)鍵，對于信息系統(tǒng)的管理人員和用戶，都應(yīng)該了解社會學的攻擊的概念和攻擊的（）。組織機構(gòu)可采取對相關(guān)人員實施社會工程學培訓來幫助員工了解什么是社會工程學攻擊，如何判斷是否存在社會工程學攻擊，這樣才能更好的保護信息系統(tǒng)和（）。因為如果對攻擊方式有所了解那么用戶識破攻擊者的偽裝就（）。因此組織機構(gòu)應(yīng)持續(xù)不斷的向員工提供安全意識的培訓和教育，向員工灌輸（），人機降低社會工程學攻擊的風險。

題型：單項選擇題

在規(guī)定的時間間隔或重大變化發(fā)生時，組織的（）和實施方法（如信息安全的控制目標、控制措施、方針、過程和規(guī)程）應(yīng)（）。獨立評審宜由管理者啟動，由獨立于被評審范圍的人員執(zhí)行，例如內(nèi)部審核部門、獨立的管理人員或?qū)ｉT進行這種評審的第三方組織。從事這些評審的人員宜具備適當?shù)模ǎ９芾砣藛T宜對自己職責圍范內(nèi)的信息處理是否符合合適的安全策略、標準和任何其他安全要求進行（）。為了日常評審的效率，可以考慮使用自動測量和（）。評審結(jié)果和管理人員采取的糾正措施宜被記錄，且這些記錄宜予以維護。

題型：單項選擇題

ITIL最新版本是V3.0，它包含5個生命周期，分別是（）

題型：單項選擇題

Hadoop 是目前廣泛應(yīng)用的大數(shù)據(jù)處理分析平臺。在Hadoop1.0.0版本之前，Hadoop 并不存在安全認證一說。認集群內(nèi)所有的節(jié)點都是可靠的，值得信賴的。用戶與服務(wù)器進行交互時并不需要進行驗證。導致在惡意用戶裝成真正的用戶或者服務(wù)器入侵到Hadoop 集群上，惡意的提交作業(yè)篡改分布式存儲的數(shù)據(jù)偽裝成Name No 安康頭發(fā)TaskTracker 接受任務(wù)等。在Hadoop2.0中引入Kerberos 機制來解決用戶到服務(wù)器認證問題，Kerberos 認證過程不包括（）。

題型：單項選擇題

小明對即時通訊軟件有一定的了解，他知道盡管即時通訊應(yīng)用能夠幫助我們通過互聯(lián)網(wǎng)進行交流，但如果不采取恰當?shù)姆雷o措施，即時通訊可能被攻擊者利用給個人和組織機構(gòu)帶來新的安全風險，對如何安全使用即時通訊，小明列出如下四項措施，其中錯誤的是（）

題型：單項選擇題

某網(wǎng)站的爬蟲總抓取量、停留時間及訪問次數(shù)這三個基礎(chǔ)信息日志數(shù)據(jù)的統(tǒng)計結(jié)果，通過對日志數(shù)據(jù)進行審計檢查，可以分析系統(tǒng)當前的運行狀況、發(fā)現(xiàn)其潛在威脅等。那么對日志數(shù)據(jù)進行審計檢查，屬于哪類控制措施（）

題型：單項選擇題

某公司在討論如何確認已有的安全措施，對于確認已有安全措施，下列選項中描述不正確的是（）

題型：單項選擇題

客戶采購和使用云計算服務(wù)的過程可分為四個階段規(guī)劃準備、選擇服務(wù)商與部署、運行監(jiān)管退出服務(wù)。在（）階段，客戶應(yīng)分析采用云計算服務(wù)的效益確定自身的數(shù)據(jù)和業(yè)務(wù)類型判定是否適合采用云計算服務(wù)。

題型：單項選擇題

信息安全風險管理是基于（）的信息安全管理，也就是始終以（）為主線進行信息安全的管理。應(yīng)根據(jù)實際（）的不同來理解信息安全風險管理的側(cè)重點，即（）選擇的范圍和對象重點應(yīng)有所不同。

題型：單項選擇題