1、【题目】组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？
选项：
A.明确的支持
B.执行风险分析
C.定义目标和范围
D.职责定义与授权
答案：
B
解析：
暂无解析
1、【题目】下列哪种类型的IDS能够监控网络流量中的行为特征，并能够创建新的数据库（）？
选项：
A.基于特征的IDS
B.基于神经网络的IDS
C.基于统计的IDS
D.基于主机的IDS
答案：
B
解析：
暂无解析
1、【题目】某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任（）？
选项：
A.部门经理
B.高级管理层
C.信息资产所有者
D.最终用户
答案：
C
解析：
暂无解析
1、【题目】一名攻击者试图通过暴力攻击来获取下列哪一项信息（）？
选项：
A.加密密钥
B.加密算法
C.公钥
D.密文
答案：
A
解析：
暂无解析
1、【题目】下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为（）
选项：
A.安全核心
B.可信计算基
C.引用监视器
D.安全域
答案：
C
解析：
暂无解析
1、【题目】对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施（）？
选项：
A.消减风险
B.接受风险
C.忽略风险
D.转移风险
答案：
C
解析：
暂无解析
1、【题目】为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成（）？
选项：
A.确保风险评估过程是公平的
B.因为风险正是由于这些来自不同部门的人员所引起的，因此他们应该承担风险评估的职责
C.因为不同部门的人员对本部门所面临的风险最清楚，由此进行的风险评估也最接近于实际情况
D.风险评估团队不应该由来自不同部门的人员组成，而应该由一个来自公司外部的小型团队组成
答案：
C
解析：
暂无解析
1、【题目】为了达到组织灾难恢复的要求，备份时间间隔不能超过（）
选项：
A.服务水平目标(SLO)
B.恢复时间目标(RTO)
C.恢复点目标(RPO)
D.停用的最大可接受程度(MAO)
答案：
C
解析：
暂无解析
1、【题目】组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？
选项：
A.明确的支持
B.执行风险分析
C.定义目标和范围
D.职责定义与授权
答案：
B
解析：
暂无解析
1、【题目】下列哪一项不属于公钥基础设施（）的组件
选项：
A.CRL
B.RA
C.KDC
D.CA
答案：
C
解析：
暂无解析
1、【题目】电子邮件的机密性与真实性是通过下列哪一项实现的（）？
选项：
A.用发送者的私钥对消息进行签名，用接收者的公钥对消息进行加密
B.用发送者的公钥对消息进行签名，用接收者的私钥对消息进行加密
C.用接收者的私钥对消息进行签名，用发送者的公钥对消息进行加密
D.用接收者的公钥对消息进行签名，用发送者的私钥对消息进行加密
答案：
A
解析：
暂无解析
1、【题目】某单位在评估生物识别系统时，对安全性提出了非常高的要求。据此判断，下列哪一项技术指标对于该单位来说是最重要的（）？
选项：
A.错误接收率（FAR）
B.平均错误率（EER）
C.错误拒绝率（FRR）
D.错误识别率（FIR）
答案：
A
解析：
暂无解析
1、【题目】执行一个Smurf攻击需要下列哪些组件（）？
选项：
A.攻击者，受害者，放大网络
B.攻击者，受害者，数据包碎片，放大网络
C.攻击者，受害者，数据包碎片
D.攻击者，受害者，带外数据
答案：
A
解析：
暂无解析
邮箱： 