信息安全師考試章節(jié)練習(xí)(2020.05.26)

來源：考試資料網(wǎng)

1.判斷題對(duì)稱加密又稱為常規(guī)加密或單密鑰加密，它的研制和應(yīng)用早于公鑰加密。

2 以下關(guān)于風(fēng)險(xiǎn)評(píng)估的描述不正確的是？（）

3 組織中對(duì)于每個(gè)獨(dú)立流程都有對(duì)應(yīng)的業(yè)務(wù)連續(xù)性計(jì)劃，但缺乏全面的業(yè)務(wù)連續(xù)性計(jì)劃，應(yīng)采取下面哪一項(xiàng)行動(dòng)？（）

4.問答題簡(jiǎn)述設(shè)計(jì)IKE[注：Internet密鑰交換協(xié)議]的目的。

參考答案：用IPsec保護(hù)一個(gè)IP數(shù)據(jù)流之前，必須先建立一個(gè)SA。SA可以手工或動(dòng)態(tài)創(chuàng)建。當(dāng)用戶數(shù)量不多，而且密鑰的更新頻率不高時(shí)...

5 關(guān)于C2等級(jí)安全性的描述中，錯(cuò)誤的是（）

6 使用參數(shù)化查詢防御SQL注入時(shí)，尤其需要注意（）

7 關(guān)于驅(qū)動(dòng)級(jí)Rootkit病毒的原理描述，下列說法正確的是（）

8 在邏輯訪問控制中如果用戶賬戶被共享，這種局面可能造成的最大風(fēng)險(xiǎn)是：（）

9 手動(dòng)脫殼分為尋找程序入口點(diǎn)，（），重建輸入表，重建可編輯資源等四步。

10 以下哪項(xiàng)是ISMS文件的作用？（）