信息安全知識章節(jié)練習(2019.11.21)

來源：考試資料網

1 下列關于風險的說法，（）是正確的。

2.判斷題政府信息系統(tǒng)安全管理要加強單位內設機構和上下級單位的溝通和聯系，與系統(tǒng)集成商和運維服務機構的關系不需要溝通，應加強監(jiān)管。

3 WEB應用將會話狀態(tài)存儲在Cookie中，攻擊者能夠繞開以下哪一項檢查（）。

4 在安全*區(qū)域劃分中DMZ區(qū)通常用做（）。

5 在選擇外部供貨生產商時，評價標準按照重要性的排列順序是（）
（1）供貨商譽信息系統(tǒng)部門的接近程度；
（2）供貨商雇員的態(tài)度；
（3）供貨商的信譽、專業(yè)知識、技術；
（4）供貨商的財政狀況和管理情況是。

6.填空題在Linux下，若想實現和FPORT列出相同結果的命令是（）。

7 信息資源管理業(yè)務流程以信息安全和（）為主要內容。

8 計算機病毒是（）

9 和多個云供應商對接解決IAM身份和驗證管理的措施是：（）。

10 容災的目的和實質是（）。