【单选题】
对于信息安全风险的描述不正确的是?
A. :在信息安全领域,风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
B. :风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
C. :风险管理就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程
D. :企业信息安全风险管理就是要做到零风险
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
风险分析的目的是?
A. :在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. :在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. :在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. :在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
【单选题】
风险评估的过程中,首先要识别信息资产,资产识别时,以下哪个不是需要遵循的原则?
A. :所有公司资产都要识别
B. :只识别与业务及信息系统有关的信息资产,分类识别
C. :资产识别务必明确责任人、保管者和用户
D. :可以从业务流程出发,识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些?
A. :技术,管理和操作
B. :资产,威胁和弱点
C. :资产,可能性和严重性
D. :人,财,物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. :合理设置NFS服务和NIS服务
B. :小心配置FTP服务
C. :为了使用方便,可以开启finger服务
D. :慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. :隧道技术
B. :加密技术
C. :入侵检测技术
D. :身份认证技术
【单选题】
在DNS服务配置完成后,要进行IP地址和域名正反解析测试,所使用的命令是()。
A. :ipconfig/release
B. :ipconfig/renew
C. :ipconfig/all
D. :nslookup
【单选题】
以下四项中,()不属于网络信息安全的防范措施。
A. :身份验证
B. :跟踪访问者
C. :设置访问权限
D. :安装防火墙
【单选题】
网络防火墙的作用是()。
A. :防止内部信息外泄
B. :防止系统感染病毒与非法访问
C. :防止黑客访问
D. :建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过()来确定数据包能否通过。
A. :路由表
B. :ARP表
C. :NAT表
D. :过滤规则
【单选题】
在进行缓冲区溢出攻击时,攻击者控制程序转移到攻击代码,下面()方法不一定能实现要求。
A. :使用条件语句,等待代码执行
B. :函数返回地址
C. :函数指针
D. :长跳转缓冲区
【单选题】
下面()工具不具备检测DoS攻击的能力。
A. :LDS
B. :路由器
C. :网络异常行为检测器
D. :防火墙
【单选题】
下面的()说明能够正确地描述DoS攻击中的协议攻击。
A. :恶意黑客使用数据流量填满网络,阻止合法用户无法访问
B. :恶意黑客以目标系统从来没有想到的方式发送数据流,如攻击者发送大量的SYN数据包
C. :这种攻击需要对组网技术有深入的理解,同时也是一种最高级的攻击类型
D. :这种攻击的一个典型例子是LAND攻击,攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是()。
A. :都是通过三次握手与目标主机建立连接
B. :都只用到了三次握手的前两次来建立连接
C. :他们都是通过对标志位进行相关操作,等待查看目标主机的回复信息
D. :不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面()攻击技术不属于端口扫描攻击。
A. :Smurf攻击
B. :完全连接扫描
C. :ID头信息扫描
D. :SYN/ACK扫描
【单选题】
下列()不属于口令入侵所使用的方法。
A. :暴力破解
B. :登录界面攻击法
C. :漏洞扫描
D. :网络监听
【单选题】
在进行网络攻击时,攻击者最后会清除攻击痕迹,下面()是为了清除攻击痕迹的。
A. :端口扫描和检测漏洞
B. :改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. :通过一切办法获得管理员口令
D. :修改删除重要数据
【单选题】
下面()攻击不属于DoS攻击。
A. :泪滴
B. :UDP洪水
C. :Smurf攻击
D. :WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为()。
A. :离线检测系统和在线检测系统
B. :基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. :异常检测模型和误用检测模型
D. :基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中,哪个不是包过滤防火墙的优点()。
A. :可以与现有的路由器集成
B. :可以用独立的包过滤软件实现
C. :数据包过滤对用户透明
D. :可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24,需要用到防火墙的()功能,才能使用户上网。
A. :地址映射
B. :地址转换
C. :IP地址和MAC地址绑定功能
D. :URL过滤功能
【单选题】
在网络上监听别人口令通常采用()。
A. :拒绝服务
B. :IP欺骗
C. :嗅探技术
D. :蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
推荐试题
【单选题】
在劳动资料这一复杂系统中,具有决定意义的因素是___
A. 信息传递系统
B. 生产工具系统
C. 控制系统
D. 能源系统
【单选题】
人类社会发展的最终决定因素是___
A. 生产力的发展
B. 科学文化的发展
C. 主产力和生产关系所构成的生产方式的发展
D. 经济基础和上层建筑的矛盾运动
【单选题】
社会生产力发展水平的主要标志是___
A. 人民群众的生活水平
B. 生产工具的状况
C. 劳动对象的利用
D. 劳动者的思想觉悟
【单选题】
科学技术是生产力,是因为___  
A. 科学技术渗透到生产力诸要素中转为现实的生产力  
B. 科学技术是构成生产力的最重要的独立因素  
C. 科学技术能把生产力诸要素结合起来构成现实的生产力  
D. 科学技术是直接现实的生产力  
【单选题】
人和物的要素从可能的生产力变为现实的生产力的关键是___
A. 生产管理的科学化
B. 正确调整分配关系及消费关系
C. 一定的生产资料所有制
D. 把科学技术物化在机器、工具等生产资料中
【单选题】
生产关系是指___
A. 人与自然界之间的关系
B. 人与人之间的压迫与被压迫关系
C. 人与人之间的合作互助关系
D. 人们在物质资料生产过程中结成的经济关系
【单选题】
在生产关系体系中,最本质最基本(或起决定作用的内容)的关系是___
A. 人们在生产过程中的地位及相互关系
B. 交换关系
C. 产品分配关系及消费关系
D. 生产资料所有制关系
【单选题】
五种社会形态划分所依据的标准是___
A. 生产关系的不同性质
B. 国家政权的不同性质
C. 意识形态的不同性质D.人的发展的不同状况
【单选题】
在人类历史上出现的第一个阶级社会是___
A. 封建社会
B. 奴隶社会
C. 原始社会
D. 资本主义社会
【单选题】
人类社会的基本矛盾是___
A. 政治与经济之间的矛盾
B. 理论与实践之间的矛盾
C. 先进社会意识与落后社会意识之间的矛盾
D. 生产力与生产关系、经济基础与上层建筑之间的矛盾
【单选题】
人类社会由低级到高级的发展,归根结底是由___
A. 政治原因引起的
B. 经济原因引起的
C. 精神原因引起的
D. 科学技术水平引起的
【单选题】
社会基本矛盾运动的最终原因是___
A. 生产关系的发展
B. 生产力的发展
C. 上层建筑的发展
D. 经济基础的发展
【单选题】
在整个社会发展的过程中,社会进步以___
A. 生产力和生产关系的矛盾为动力
B. 革命阶级和反动阶级的矛盾为动力
C. 先进思想和落后思想的矛盾为动力
D. 社会主义物质文明为动力
【单选题】
经济基础是生产关系的总和,这个总和是指___
A. 一定历史阶段上所有生产关系的总和
B. 一定历史阶段上生产力和生产关系的总和
C. 一定历史阶段上科学技术和经济管理的总和
D. 一定历史阶段上占统治地位的生产关系各方面的总和
【单选题】
国家属于___
A. 经济基础
B. 上层建筑
C. 生产关系
D. 意识形态
【单选题】
经济基础决定上层建筑,就是说___
A. 一切社会的上层建筑都要在它的经济基础建立之后才能产生
B. 一切社会的上层建筑都根源于经济基础
C. 一切社会的上层建筑的变化,都同经济基础变化同步的
D. 社会中一切经济基础成分都决定该社会的上层建筑性质
【单选题】
上层建筑对于社会发展的作用的性质取决于___
A. 是否有效地为经济基础服务
B. 是否适应经济基础的需要
C. 它掌握在哪个阶级手里
D. 被服务的经济基础的性质
【单选题】
社会形态是___
A. 社会存在各个方面的统一
B. 地理环境、人口因素和物质资料生产方式的统一
C. 国体和政体的统一
D. 经济基础和上层建筑的统一
【单选题】
个人意识和群体意识的联系表现为___
A. 群体意识是个人意识的总和
B. 个人意识决定群体意识
C. 个人意识是从群体意识中产生的
D. 二者相互依赖、相互作用、相互转化
【单选题】
先进的社会意识之所以能对社会的发展起促进作用,是由于___
A. 它是对社会存在的反映
B. 它具有系统性、理论性
C. 它继承了人类的先进文化
D. 它正确反映了社会发展规律
【单选题】
社会意识的相对独立性告诉我们___
A. 落后的社会意识会随着它的物质基础的消灭而同时消灭
B. 落后的社会意识在它的物质基础消灭以后还会存在一段时期,但不可能永久地存在下去
C. 落后的社会意识在它的物质基础消灭以后还将永久地存在下去
D. 落后的社会意识先于它的物质基础的消灭而消灭
【单选题】
下列各种社会意识形式中,属于非意识形态的是___
A. 自然科学              
B. 哲学和宗教
C. 政治思想              
D. 道德和艺术
【单选题】
作为上层建筑的重要组成部分的思想体系,包括___
A. 个人意识和群体意识
B. 社会心理和风俗、习惯、传统
C. 政治思想、法律思想、道德、宗教、艺术、哲学和绝大部分社会科学
D. 自然科学、社会科学、思维科学
【单选题】
非上层建筑的社会意识形式包括___
A. 个人意识
B. 社会心理
C. 自然科学以及一部分社会科学和思维科学
D. 道德、艺术、哲学
【单选题】
自然科学是一种社会意识形式,它属于___
A. 没有阶级性的上层建筑
B. 非上层建筑的意识形式
C. 特定经济基础的上层建筑
D. 思想上层建筑
【单选题】
全部意识形态的核心是___
A. 哲学
B. 道德
C. 宗教
D. 政治思想和法律思想
【单选题】
政治思想和法律思想的贯彻主要是通过___
A. 人们的自觉遵守来实现
B. 统治阶级的精神力量来维护
C. 社会舆论和传统习惯来实现
D. 政治暴力的强制来维持
【单选题】
宗教是___
A. 具有广泛的社会影响的一种社会心理
B. 人类知识的一种特殊的组织形式
C. 少数人对多数人的精神骗局
D. 统治人的自然力量和社会力量在人们头脑中虚幻的、颠倒的反映
【单选题】
道德的特点在于___
A. 它是靠政治法律设施的保障来实现的精神力量
B. 它是靠社会舆论、人们的信念、习惯、传统和教育起作用的精神力量
C. 它是仅仅在阶级社会中存在和起作用的意识形式
D. 它曲折地反映着人的自私的本性
【单选题】
艺术的特点是___
A. 以永恒的、共同的美来概括和影响生活
B. 用生动的形象反映社会生活,通过美的感染力影响人的思想感情和社会生活
C. 以抽象的、理性的形式反映和影响人的思想感情和社会生活
D. 以超脱阶级偏见的纯艺术反映社会的本质、净化人的心灵
【单选题】
资产阶级法律的根本原则是___
A. 天赋人权
B. 人道主义
C. 自由、平等、博爱
D. 私有财产不可侵犯
【单选题】
上层建筑是个庞大的系统,其中居于核心地位的是___
A. 政党
B. 国家政权
C. 政治思想
D. 法律制度
【单选题】
简单地说阶级的实质是___
A. 少数人对多数人的专政
B. 不同集团的社会地位和分工
C. 一个集团占有另一个集团的劳动
D. 一个集团统治另一个集团
【单选题】
划分阶级的唯一标准是___
A. 经济标准
B. 政治标准
C. 思想标准
D. 文化标准
【单选题】
马克思主义认为,国家的本质是___
A. 管理社会各项公共事务
B. 为全体社会成员谋福利
C. 统治阶级压迫被统治阶级的工具
D. 保护国家领土主权不受外来势力侵犯
【单选题】
国家的起源在于它是___
A. 阶级妥协的结果
B. 由人们相互订立社会契约而形成的
C. 阶级矛盾不可调和的产物和表现
D. 一部分人对另一部分人使用暴力的产物
【单选题】
组成国家的暴力机构中,最主要成分是___
A. 警察
B. 军队
C. 法庭
D. 监狱
【单选题】
区分国家的类型和本质的根据是___
A. 生产力发展水平的高低
B. 国体
C. 政体
D. 领土大小、人口多少和力量的强弱
【单选题】
国体与政体之间的关系属于___
A. 本质和现象的关系
B. 内容和形式的关系
C. 共性和个性的关系
D. 整体和部分的关系
【单选题】
阶级划分的主要标志是___
A. 对生产资料的关系不同
B. 在社会劳动组织中所起的作用不同
C. 取得归自己支配的那份社会财富的方式和多寡不同
D. 社会分工不同