【简答题】
信息安全有哪些常见的威胁?信息安全的实现有哪些主要技术措施?
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
常见威胁有非授权访问、信息泄露、破坏数据完整性,拒绝服务攻击,恶意代码。 信息安全的实现可以通过物理安全技术,系统安全技术,网络安全技术,应用安全技术,数据加密技术,认证授权技术,访问控制技术,审计跟踪技术,防病毒技术,灾难恢复和备份技术。
解析
暂无解析
相关试题
【简答题】
什么是网络入侵检测?
【简答题】
漏洞检测的方法分为哪几种?
【简答题】
洪水式DoS攻击的基本原理是什么?
【简答题】
什么是DoS攻击?
【简答题】
网络安全防护的主要方法有哪些?
【简答题】
网络安全威胁包括哪些内容?
【简答题】
保证网络信息传输安全需要注意哪些问题?
【简答题】
网络安全的定义和目标是什么?
【单选题】
下面的四个IP地址,属于D类地址的是__。
A. :10.10.5.168
B. :168.10.0.1
C. :224.0.0.2
D. :202.1 19.130.80
【单选题】
UPS 是一种__的不间断电源。
A. :恒压恒频
B. :恒压变频
C. :变压恒频
D. :变压变频
【单选题】
在客户/服务器模式下的网络操作系统主要指的是__。
A. :服务器操作系统
B. :操作系统执行体
C. :客户机操作系统
D. :操作系统内核
【单选题】
UNIX是一种__。
A. :单用户单进程系统
B. :多用户单进程系统
C. :多用户多进程系统
D. :单用户多进程系统
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
标准访问列表是根据什么来判断数据报的合法性的?
A. :源地址
B. :目的地址
C. :源和目的地址
D. :源地址及端口号
【单选题】
请选择以下不是单播路由的协议( )
A. :rip
B. :rip2
C. :ospf
D. :igmp
【单选题】
Rip协议相邻路由器发送更新时,多少秒更新一次?
A. :30
B. :20
C. :15
D. :40
【单选题】
IEEE的哪个标准定义了RSTP?
A. :IEEE802.3
B. :IEEE802.1
C. :IEEE802.1d
D. :IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中,负责寻址和路由功能的是哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
万维网(World Wide Web)最核心的技术是什么?
A. :HTML和HTTP
B. :Java
C. :QoS
D. :TCP/IP
【单选题】
数据链路层的数据单元一般称为:( )
A. :帧(Frame)
B. :段(Segment)
C. :分组或包(Packet)
D. :比特(bit)
【单选题】
telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?
A. :软件的实现阶段
B. :管理员维护阶段
C. :用户的使用阶段
D. :协议的设计阶段
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :网络层
D. :应用层
【单选题】
下面描述错误的是哪一个?
A. :TCP是面向连接可靠的传输控制协议
B. :UDP是无连接用户数据包协议
C. :UDP相比TCP的优点是速度快
D. :TCP/IP协议本身具有安全特性
【单选题】
下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?
A. :防火墙
B. :IDS
C. :漏洞扫描器
D. :UTM
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网,共有200台终端PC,但此客户从ISP(互联网络服务提供商)里只获得了16个公有的IPv4地址,最多也只有16台PC可以访问互联网,想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术:( )
A. :花更多的钱向ISP申请更多的IP地址
B. :在网络的出口路由器上做源NAT
C. :在网络的出口路由器上做目的NAT
D. :在网络出口处增加一定数量的路由器
【单选题】
通常在VLAN时,以下哪一项不是VLAN的规划方法?
A. :基于交换机端口
B. :基于网络层协议
C. :基于MAC地址
D. :基于数字证书
【单选题】
以下哪个命令可以查看端口对应的pid?
A. :netstat -nao
B. :ipconfig /all
C. :tracert
D. :netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高:( )
A. :IPSEVPN
B. :SSL VPN
C. :L2TP VPN
D. :GRE VPN
【单选题】
下面哪一项不是VPN协议标准?
A. :L2TP
B. :IPSec
C. :TACACS
D. :PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时,就会产生哪种类型的漏洞?
A. :缓冲区溢出
B. :设计错误
C. :信息泄露
D. :代码注入
【单选题】
定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. :真实性
B. :可用性
C. :不可否认性
D. :完整性
【单选题】
VPN实质上就是利用()技术在公网上封装出一个数据通讯隧道。
A. :封装
B. :压缩
C. :加密
D. :传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
在TCP中的六个控制位哪一个是用来请求同步的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
推荐试题
【单选题】
以下哪项不属于识别风险过程的数据分析技术? ( )
A. 根本原因分析
B. 假设条件和制约因素分析
C. SWOT 分析
D. 敏感性分析
【单选题】
某个新产品研发项目, 预计投资 200 万美元。 该产品未来市场前景很好的概率为50%, 可获利 1000 万美元; 市场前景一般的概率为 30%, 可获利 500 万美元; 其余情况下则不亏不赚。 该项目的预期货币价值是 ( )。
A. 450 万美元
B. 650 万美元
C. 500 万美元
D. 不知道其余情况的概率,故无法计算
【单选题】
哪种策略可用于低优先级威胁, 或是那些无法用其他方式更经济有效地应对的威胁? ( )
A. 接受
B. 转移
C. 开拓
D. 规避
【单选题】
给项目分配最有能力的资源, 以确保抓住某个机会, 这是属于 ( )。
A. 风险接受
B. 风险提高
C. 风险开拓
D. 风险分享
【单选题】
在项目执行过程中未按时实现某个中期里程碑, 就是项目不能按期完工的 ( )
A. 风险概率
B. 风险起因
C. 风险后果
D. 风险触发条件
【单选题】
以下都是风险管理计划的内容, 除了 ( )。
A. 风险类别
B. 风险清单
C. 风险概率和影响矩阵
D. 风险概率和影响定义
【单选题】
项目出现一个风险, 今天就必须采取有效措施应对, 否则就会影响 1 个月后的比赛仪式举行。 这分别是对哪两个风险参数的描述? ( )
A. 紧迫性, 连通性
B. 紧迫性, 潜伏期
C. 紧迫性, 邻近性
D. 邻近性, 潜伏期
【单选题】
应该在哪个文件中规定各风险管理活动的领导者、 支持者和参与者? ( )
A. 风险管理计划
B. 风险登记册
C. 资源管理计划
D. 沟通管理计划
【单选题】
以下各项都是风险减轻的例子, 除了 ( )。
A. 用应急储备来弥补风险发生造成的损失
B. 采用一个不太复杂的方法
C. 进行多次实验
D. 选择一个更稳定的供应商
【单选题】
以下哪项不是定量风险分析的结果? ( )
A. 对整体项目风险敞口的评估结果
B. 对整体风险或关键单个风险提出的应对建议
C. 对项目造成最大威胁或产生最大机会的单个风险的清单
D. 指定的风险责任人
【单选题】
以下哪种项目管理方法最适合快速变化和高风险的项目环境? ( )
A. 适应型方法
B. 瀑布型方法
C. 迭代型方法
D. 矩阵型方法
【单选题】
可以用气泡图表现一系列单个风险的情况。 关于气泡图, 哪个说法是正确的? ( )
A. 用于显示风险的概率和影响
B. 用于显示风险的两个参数
C. 用于显示风险的三个参数
D. 等同于风险概率和影响矩阵
【单选题】
团队成员在项目实施过程中发现一个可以为组织盈利的商业机会, 为赢得这个机会所采取的行动会超出本项目范围, 项目经理应该如何指示? ( )
A. 这个机会不需要记录在风险登记册中
B. 记录在风险登记册中并向组织汇报
C. 不允许做本项目范围以外的事情
D. 扩大项目范围以便赢取这个机会
【单选题】
在新办公大楼建设项目的基础开挖中, 意外地发现了地下的极有价值的古董。 组织决定在项目范围中新增一项 "发掘和清理古董” 工作。 这是以下哪种风险应对策略? ( )
A. 提高
B. 开拓
C. 转移
D. 接受
【单选题】
龙卷风图经常是下列哪种分析的表现形式? ( )
A. 敏感性分析
B. 根本原因分析
C. 决策树分析
D. 模拟分析
【单选题】
在风险分析过程中, 可以采用多种标准对风险进行分类, 以便制订有效的风险应对计划。 以下各种都是风险分类的常用标准, 除了 ( )。
A. 工作分解结构
B. 组织分解结构
C. 风险的根本原因
D. 项目阶段
【单选题】
下列对概率和影响矩阵的描述中, 最好的是 ( )。
A. 用于风险优先级排序
B. 为风险优先级排序提供一个客观标准
C. 用于定性风险分析
D. 由项目管理团队在风险管理计划中事先设定
【单选题】
以下哪个不是实施定量风险分析过程使用的数据分析技术? ( )
A. 敏感性分析
B. 决策树分析
C. 影响图
D. 风险概率和影响评估
【单选题】
项目团队决定取消某些高风险工作, 来降低整体项目风险水平。 这属于以下哪种风险应对策略? ( )
A. 减轻
B. 转移
C. 开拓
D. 规避
【单选题】
所有项目的风险管理都要经过下列所有过程, 除了 ( )。
A. 实施定性风险分析
B. 实施定量风险分析
C. 规划风险应对
D. 监督风险
【单选题】
组织要求尽快推出新产品以抢占市场份额, 并决定把你的项目定为战略优先级项目, 分配最好的专家为项目服务。 这是哪种风险应对策略?( )
A. 开拓
B. 提高
C. 转移
D. 接受
【单选题】
以下所有都会决定风险的排序, 除了 ( )。
A. 风险发生的概率
B. 风险发生的后果
C. 风险发生的紧急性
D. 风险承受力
【单选题】
某项目是高风险项目, 风险管理特别重要。 在分析项目风险时, 项目管理团队需要开展风险数据质量评估, 以便 ( )
A. 使定量风险分析所依据的数据更加可靠
B. 更好地进行风险应对规划
C. 使定性风险分析具有较高的可信度
D. 更有效地监督风险
【单选题】
以下哪个是实施风险应对过程的输入? ( )
A. 变更请求
B. 事业环境因素
C. 风险报告
D. 工作绩效报告
【单选题】
次生风险是 ( )。
A. 一个风险引起的另一个风险
B. 因应对一个风险而直接导致的另一个风险
C. 不太重要的风险
D. 非紧急发生的风险
【单选题】
某公司正在项目选择过程中, 有新建工厂和扩建现有工厂两个方案可供选择。 如果新建, 在市场需求强的情况下, 能盈利 10000 万美元; 在市场需求弱的情况下, 将亏损 4000 万美元。 如果扩建, 在需求强的情况下, 可盈利 8000 万美元; 在需求弱的情况下, 可盈利 2000 万美元。 经过分析, 发现 60%的可能性需求强, 40%的可能性需求弱。 正确的做法是 ( )
A. 选择新建, 因为预期货币价值为 4400 万美元
B. 选择扩建, 因为预期货币价值为 5600 万美元
C. 暂时不做决策, 因为不知道在需求中的情况下的概率和盈利
D. 综合考虑项目相关方的风险态度后, 再选择新建或扩建
【单选题】
下列哪一项是项目风险? ( )
A. 刚浇注的楼板出现了裂缝
B. 项目可能无法获得所需的设计工程师
C. 合同规定的时间已过, 供应商仍未供货
D. 项目所需的钢材涨价了 20%
【单选题】
项目经理邀请各主要相关方召开会议, 对风险的概率和影响进行了评估。 之后, 他又分析了假设条件的合理性和现实性, 并对风险数据的质量进行了评估。 在他进行风险管理的下一个过程之前, 他还必须 ( )
A. 识别风险的触发因素
B. 制订风险应对计划
C. 评估风险的发展趋势
D. 使用标准化的风险级别矩阵
【单选题】
风险管理的哪个过程, 需要开展成本效益分析? ( )
A. 实施定性风险分析
B. 实施定量风险分析
C. 规划风险应对
D. 实施风险应对
【单选题】
风险管理计划中通常包括下列哪项? ( )
A. 被指定的风险责任人
B. 风险管理方法论
C. 风险应对措施
D. 风险登记册
【单选题】
不能针对以下哪个要素做敏感性分析并绘制龙卷风图? ( )
A. 单个项目风险
B. 易变的项目活动
C. 具体的不明确性来源
D. 项目整体风险
【单选题】
以下哪个管理过程不使用核对单?( )
A. 识别风险
B. 规划风险应对
C. 控制质量
D. 制订项目管理计划
【单选题】
项目经理刚刚完成了一个项目, 正在实施的新项目与上一个项目非常相似, 他可以用哪个技术来较快识别项目的具体风险? ( )
A. 头脑风暴
B. 核对单
C. 根本原因分析
D. 提示清单
【单选题】
有关风险, 下列说法错误的是 ( )
A. 大多数风险都可以预测和管理
B. 应该主动管理所有风险
C. 风险总是和不确定性联系在一起
D. 风险一定会给项目目标的至少一个方面造成影响
【单选题】
项目发生了一个风险, 项目经理动用了应急储备, 这种风险可能是以下哪种风险?
A. 已知 - 已知风险
B. 已知 - 未知风险
C. 未知 - 未知风险
D. 次生风险
【单选题】
你决定找到优势互补的另一个合作伙伴, 组成联合体参与项目工作, 这种积极应对风险的策略是( )
A. 开拓
B. 提高
C. 分享
D. 转移
【单选题】
可供查询的概率和影响矩阵, 一般是由谁来设定的? ( )’
A. 项目经理
B. 执行组织
C. 客户
D. 项目重要相关方
【单选题】
哪个风险应对策略, 可同时用于威胁应对、 机会应对和整体项目风险应对? ( )
A. 规避
B. 上报
C. 接受
D. 分享
【单选题】
哪个是识别风险过程得到的风险登记册的内容? ( )
A. 潜在风险应对措施清单
B. 整体项目风险来源
C. 已识别单个项目风险的概述信息
D. 风险紧迫性信息
【单选题】
经过概率和影响评估, 那些目前发生概率比较低、 影响比较小的风险应该如何处理?( )
A. 从风险登记册中删掉
B. 暂时忽略不管
C. 保留在风险登记册中
D. 预留专门的应急储备