- 下列网络操作系统中,（ ）属于对等局域网络操作系统。默认情况下Linux主机在机房托管期间被恶意用户进行了SSH远程的暴力破解,此时安全工程师需要拒绝其访问的源地址,应该使用那种方式查询其访问的记录?信息系统监理
- 对于不同的软件开发机构,组织人员在完成软件项目时所依据的管理策略有很大差别,因而软件项目所遵循的( )也有很大差别。在评估信息系统的管理风险。首先要查看一般认为,B to B模式典型是美国的( )。软件组织方法
软件
- 循环体语句______退出循环。 unsigned char size； int aa； size=100； while (size--＞=0) { aa +=size； }C类安全机房和一般的已记录媒体存放间,但是由于用户订购的硬件设备没有到货而不能实施测试。这种测试活动
- 由项目团队每个成员分别负责#国家机关工作人员违法保护国家秘密的规定,故意或者过失泄露国家秘密,处三年以下有期徒刑或者拘役;情节特别严重的,故意或者过失泄露国家秘密,情节严重的,处五年以上七年以下有期徒刑
-国
- 则至少需要______片。（ ）将整个软件开发流程分成多个阶段,成本高可控性#
保密性#
可用性#
完整性#
不可否认性#4
6
8#
10螺旋模型 #
瀑布模型
V模型
原型模型解析：MPEG是由ISO和IEC两个组织机构联合组成的一个专家
- 电子邮件地址的一般格式为____。那类扫描能穿越防火墙?()以下哪项不属于信息系统安全保障模型包含的方面?从信息资源管理的观点出发,除非（ ）。信息资源管理(IRM)是对整个组织信息资源开发利用的全面管理。那么,信息
- TCP通信建立在连接的基础上,TCP连接的建立要使用（ ）次握手的过程ISMS审核常用的审核方法不包括?2
3#
4纠正预防#
文件审核
现场审核
渗透测试B答案：A
- 以下叙述()是正确的。基于构件的软件开发,不正确的是______。用来描述数据的流程。下面哪一种方式,能够最有效的约束雇员只能履行其分内的工作?该项目最主要的约束是范围
该项目最主要的约束是资源
该项目最主要的约
- 项目经理组织所有团队成员对三个技术方案进行投票：团队成员中的45％选择方案甲；35％选择方案乙；20％选择方案丙,因此,方案甲被采纳。该项目采用的群体决策方法是（）。下列文件属于图像文件的是()一致同意
大多数
- 通过中心结点完成集中控制的网络拓扑是不是项目成本预算的直接依据。关于SNMP的说法中,“ ______”是正确的。树状拓扑
网状拓扑
星型拓扑#
环型拓扑资源需求计划#
工作分解结构
项目范围说明书
活动成本估算的支持性细
- 关于变更控制委员会（CCB）的描述,不正确的是（）。客户关系管理系统(CRM)的基本功能应包括______。应急响应流程一般顺序是假设使用一种加密算法,它的加密方法很简单：将每一个字母加5,即a加密成f。这种算法的密钥就
- 其中利用信息系统提供的信息进行决策和选择,是信息系统服务的对象。局域网的网络软件主要包括()。如果恢复时间目标增加,则信息源
信息处理器
信息使用者#
信息管理者工作站软件和网络应用软件
服务器操作系统、网络
- 如果子网掩码是255.255.192.0,那么下面主机______必须通过路由器才能与主机129.23.144.16通信。甲乙两人分别独立开发出相同主题的阀门,但甲完成在先,乙完成在后。依据专利法规定,()。129.23.191.21
129.23.127.222#
- 语音信号的带宽为300～3400Hz,采用频率为8kHz,量化精度为8位,单声道输出,则每秒钟的数据量为______。主存储器和CPU之间增加高速缓冲存储器(Cache)的目的是（ ）。为了防止一个用户的工作不适当地影响另一个用户,如果
- 其中______主要用于存放交易过程中的一些中间结果和安全状态。目前计算机网络中广泛使用的加密方式为()有关成本基准计划的描述,不正确的是()2009年11月工业和信息化部计算机信息系统集成资质认证工作办公室发布《关
- 关于OSI参考模型层次的描述中,错误的是目前接入Internet的计算机,必须使用()才能相互交换信息由7个层次构成
最底层是数据链路层#
最高层是主机-网络层#
传输层的上层是网络层#
物理层的下层是传输层#CSMA/CD
TCP/IP#
- 在创建工作分解结构的过程中,项目相关人员要()网络营销的方法有多种,其中______是基于用户自愿加入、自由退出的原则,通过为用户提供有价值的信息获取用户的信任,从而实现营销的目的。下列生物识别设备,它组织并定义
- 以下关于Cache的叙述中,正确的是( )。对于采用交换机连接的以太网,其网络逻辑拓扑结构为()。______一经接受并采用,就成为各方必须共同遵守的技术依据,具有法律上的约束性。两个不同类型的计算机网络能相互通信是因为
- 在评估逻辑访问控制时,应该首先做什么不属于防火墙的主要作用的是（）。计算机信息系统安全专用产品销售许可证自批准之日起()年内有效。把应用在潜在访问路径上的控制项记录下来
在访问路径上测试控制来检测是否他们
- 在计算机房出入口处或值班室,应设置()和应急断电装置。从时间、地区和商品种类三个维度来分析某电器商品销售数据属于（ ）。电视
电扇
报警器
应急电话#
ETL
联机事务处理（OLTP）
联机分析处理（OLAP） #
数据挖掘
- 设链式栈中节点的结构为(data,link),且top是指向栈顶的指针。则在栈顶插入一个由指针s所指的节点应执行______。ISO 制定的安全体系结构描述了5 种安全服务,以下不属于这5种安全服务的是()《信息技术设备的无线电干扰
- 制定《互联网电子公告服务管理规定》的主要目的是()。1991年6月我国颁布的《计算机软件保护条例》进一步为()提供了法律依据。个人电脑通常支持使用32位真彩色显示模式,其中R、G、B分量各占______位。operate by dist
- 计算机病毒主要破坏计算机系统的()。用来辅助软件开发、运行、维护、管理、支持等过程中的活动的软件称为软件工具,通常也称为______。如果破译加密算法所需要的计算能力和计算时间是现实条件所不具备的,那么就认为相
- 将scott的资源文件改为otherprofile,下列哪个是正确的？（ ）下面对于强制访问控制的说法错误的是?()任何人不得在电子公告服务系统中发布含有下列内容之一的信息：()。ALTER PROFILE USER scott otherprofile
ALTER
- IP服务的特点包括下面哪一项不是ISMSPlan阶段的工作?在自主访问环境中,以下哪个实体可以将信息访问权授予给其他人?不属于SCM(Supply Chain Management,供应链管理)的核心内容。对日志数据进行审计检查,disasterrecov
- ()对提出申请的计算机信息系统安全专用产品检测机构的检测条件和能力进行审查,经审查合格的,批准其承担安全专用产品的检测任务。下列哪种攻击不是针对统计数据库的()?国际计算机信息化领导小组
公安部计算机管理监察
- 按照信息服务对象进行划分,专家系统属于面向______的系统。在C语言中,main()函数可以带两个形参argc和argv,其中argv可以定义为______。与route print具有相同功能的命令是____.下面( )不是数据库发展的阶段。一般来
- 延伸管理范围。不是标准的SQL语句。一个电子商务系统的模型包括( )和物理模型两种。在数据库方式下,管理完善,可测可控的有效业务过程。#
它通过严格考察工程成果来判断工程能力。
它与统计过程控制的理论出发点不同,
- 职能组织的主要的一个缺点是：以下哪几项关于安全审计和安全审计系统的描述是正确的?（）深度流检测技术就是以流为基本研究对象,判断网络流是否异常的一种网络安全技术,其主要组成部分通常不包括()Intranet是企业内
- 数据管理技术的发展经历了三个阶段,这三个阶段是( )。从信息资源管理的观点出发,信息系统的逻辑结构一般由4个部分组成,其中利用信息系统提供的信息进行决策和选择,即信息源、信息处理器、信息使用者和信息管理者。此
- 根据CCITT载波标标准,E1载波的数据传输为（ ）。在面向数据流的设计方法中,一般把数据流图中的数据划分为______两种。1.544Mbit/s
1.5Mbit/s
2.048Mbit/s#
10Mbit/s数据流和事务流
变换流和数据流
变换流和事务流#
- 判断题：发送解除认证消息的客户端当其回到小区时必须重新认证。有三种基本的鉴别的方式：你知道什么,你有什么,以及()。不属于计算机控制器中的部件。下面哪种方法可以替代电子银行中的个人标识号(PINs)的作用?项目
- 商业企业在商品经营中的物流活动包括商品的进、销、调、存、退各个不同的阶段,,其物流活动的重点和目的也各不相同,类将该实体的( )和操作封装在一起。以下选项中,表示相对路径正确的是（）。公安部计算机管理监察部
- 以下哪些不是可能存在的弱点问题?能实现不同的网络层协议转换功能的互连设备是______。项目范围变更控制,包括（） 。 （）保安工作不得力
应用系统存在Bug
内部人员故意泄密#
物理隔离不足集线器
交换机
路由器#
网
- 黑客进行攻击的最后一个步骤是：()ADSL是一种宽带接入技术,这种技术使用的传输介质是____.侦查与信息收集
漏洞分析与目标选定
获取系统权限
打扫战场、清楚证据#电话线#
CATV 电缆
基带同轴电缆
无线通信网DADSL是一
- T,s)表示,其中N是非终结符号的集合,s是开始符号,不是任何实际的物理存储器。它借助于磁盘等辅助存储器（外存）来扩大主存（内存）容量,使之为更大或更多的程序所使用。虚拟存储器指的是主存—外存层次,以透明的方式给
- 哪一条不是防止 FTP跳转攻击的方法?()作为一个项目经理,你尝试运用倾听的技巧帮助理解他人的意见。在这样做的时候,你应该：服务器最好不要打开数据链接到小于 1024的 TCP端口号
禁止使用 PORT命令也是避免跳转攻击的
- 设施、网络、平台、介质、应用类信息资产的保密期限为计算机信息系统电磁兼容性及防泄露发射要求包括()。J2EE的四层体系架构(客户层/表示层/业务逻辑层/数据层)中,可用来实现表示层的技术是（ ）。 在NetWare网络中,
- CPU必须确定下一条指令的地址,建设单位应向______索赔。使用E-mail进行市场调研,和关键的描述变量。
提高对成功实现关键安全需求的理解层次。
强调了风险评估的重要性。#B2B
B2C
C2C#
G2CA本题考查的是CPU寄存器的知
- 以下有关信息安全方面的业务连续性管理的描述,以便控制用户对该文件的访问,这一级安全管理称之为（）安全管理。（）信息安全方面的业务连续性管理就是要保障企业关键业务在遭受重大灾难/破坏时,能够及时恢复,保障企
