信息安全師考試章節(jié)練習(xí)(2020.04.03)

來(lái)源：考試資料網(wǎng)

1 以下指標(biāo)可用來(lái)決定在應(yīng)用系統(tǒng)中采取何種控制措施，除了（）

2 根據(jù)組織業(yè)務(wù)連續(xù)性計(jì)劃（BCP）的復(fù)雜程度，可以建立多個(gè)計(jì)劃來(lái)滿足業(yè)務(wù)連續(xù)和和災(zāi)難恢復(fù)的各方面。在這種情況下，有必要：（）

3 “進(jìn)不來(lái)”“拿不走”“看不懂”“改不了”“走不脫”是網(wǎng)絡(luò)信息安全建設(shè)的目的。其中，“看不懂”是指下面哪種安全服務(wù)：（）

4 Linux系統(tǒng)使用（）命令檢查文件系統(tǒng)的完整性。

5 （）安裝Windows2000時(shí)，推薦使用哪種文件格式？

6 關(guān)于傳統(tǒng)Ethernet的描述中，錯(cuò)誤的是（）

7 對(duì)在一個(gè)機(jī)構(gòu)中的信息系統(tǒng)安全部門來(lái)說(shuō)，一個(gè)重要且關(guān)鍵的工作特點(diǎn)是（）

8.問(wèn)答題SSL（TLS）協(xié)議提供服務(wù)可以歸納為那幾個(gè)方面。

（1）用戶和服務(wù)器的合法性認(rèn)
（2）加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)
（3）維護(hù)數(shù)據(jù)的完整性

9 請(qǐng)求偽造攻擊中，攻擊者利用（）進(jìn)行會(huì)話劫持。

10.填空題APT攻擊是一種“（）”的攻擊。

參考答案：惡意商業(yè)間諜威脅