注冊信息安全專業(yè)人員章節(jié)練習(xí)(2020.05.09)

來源：考試資料網(wǎng)

1 下列哪些描述同SSL相關(guān)？（）

2 IS審計師執(zhí)行對于IS部門的審計工作，發(fā)現(xiàn)不存在正式項目審批程序。如果沒有這些程序，項目經(jīng)理可以擅自批準項目，這些項目能在很短的時間內(nèi)完成。比較而言，更復(fù)雜的項目需要更高級別的管理人員批準。IS審計師建議采取的第一步行動是（）。

點擊查看答案

3 為減輕來自內(nèi)部人員攻擊對企業(yè)數(shù)據(jù)安全的威脅，下面那一個選項是最好的？（）

點擊查看答案&解析

4 某購物網(wǎng)站開發(fā)項目經(jīng)過需求分析進入系統(tǒng)設(shè)計階段，為了保證用戶賬戶的安全，項目開發(fā)人員決定用戶登錄時除了用戶名口令認證方式外，還加入基于數(shù)字證書的身份認證功能，同時用戶口令使用SMA-1算法加密后存放在后臺數(shù)據(jù)庫中，請問以上安全設(shè)計遵循的是哪項安全設(shè)計原則（）

點擊查看答案

5 下面對“零日（zero-day）漏洞”的理解中，正確的是（）。

點擊查看答案

6 實施邏輯訪問安全時，以下哪項不是邏輯訪問？（）

點擊查看答案

7 數(shù)據(jù)庫管理系統(tǒng)軟件包不可能提供下面哪一種訪問控制功能？（）

點擊查看答案

8 以下哪個測試階段的失敗最影響新的應(yīng)用軟件的實施？（）

點擊查看答案&解析

9 以下關(guān)于RBAC模型說法正確的是（）。

點擊查看答案

10 某組織正在使用對稱加密.下面哪一項是轉(zhuǎn)移到非對稱加密的有效原因？對稱加密：（）

點擊查看答案&解析