信息安全師考試章節(jié)練習(2020.05.26)

來源：考試資料網

1.判斷題對稱加密又稱為常規(guī)加密或單密鑰加密，它的研制和應用早于公鑰加密。

2 以下關于風險評估的描述不正確的是？（）

3 組織中對于每個獨立流程都有對應的業(yè)務連續(xù)性計劃，但缺乏全面的業(yè)務連續(xù)性計劃，應采取下面哪一項行動？（）

4.問答題簡述設計IKE[注：Internet密鑰交換協(xié)議]的目的。

參考答案：用IPsec保護一個IP數據流之前，必須先建立一個SA。SA可以手工或動態(tài)創(chuàng)建。當用戶數量不多，而且密鑰的更新頻率不高時...

5 關于C2等級安全性的描述中，錯誤的是（）

6 使用參數化查詢防御SQL注入時，尤其需要注意（）

7 關于驅動級Rootkit病毒的原理描述，下列說法正確的是（）

8 在邏輯訪問控制中如果用戶賬戶被共享，這種局面可能造成的最大風險是：（）

9 手動脫殼分為尋找程序入口點，（），重建輸入表，重建可編輯資源等四步。

10 以下哪項是ISMS文件的作用？（）