信息安全工程与管理卷包-001

信息安全工程与管理卷包-001

信息安全工程与管理卷包-001

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案

文档说明:本人针对该科精心汇总了历年题库及答案，形成一个完整的题库，并且每年都在更新。该题库对考生的复习、作业和考试起着非常重要的作用，会给您节省大量的时间。做考题时，利用本文档中的查找工具，把考题中的关键字输到查找工具的查找内容框内，就可迅速查找到该题答案。本文库还有期末考核试题、其他网核及教学考一体化、一网一平台复习试题与答案，敬请查看。

课程题目试题是随机的，请按题目关键词查找（或按Ctrl+F输入题目中的关键词，尽量不要输入整个题目，不要复制空格，连续的几个字就行）

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

一 、单选题

1. 安全保护需求的发掘阶段主要活动是最终的目的是发掘信息保护需求（）。

客体

主体

主客体

大纲

答案：B- 关注公众号【飞鸟搜题】查看答案

2. （）模型是一种衡量SSE实施能力的方法。

SSE

SSE-CMM

CMM

CMMI

答案：B- 关注公众号【飞鸟搜题】查看答案

3. （）采用整体分析与个体分析、定性分析与定量分析、自上至下与自下至上等相结合的综合分析方法。

综合集成方法

基于模型的系统工程（MBSE）

霍尔三维结构方法

以上都不对

答案：A- 关注公众号【飞鸟搜题】查看答案

4. （）对应访问控制服务。通过预先设定的规则对用户所访问的数据进行限制。一般使用基于用户角色的访问控制方式，如RBAC。

访问控制机制

数字签名机制

加密机制

数据完整性机制

答案：A- 关注公众号【飞鸟搜题】查看答案

5. 网络安全测试中，（）是利用故障注入工具产生错误数据或人为引入噪声等。

功能测试

兼容性测试

攻击测试

故障注入测试

答案：关注公众号【飞鸟搜题】查看答案

6. 从能力域来看，SSE-CMM能力划分为5级，第1级是：（）。

非正式执行级

计划和跟踪级

充分定义级

量化控制级

答案：关注公众号【飞鸟搜题】查看答案

7. （）是指保证合法用户对信息和资源在授权主体需要时可提供正常访问和服务。

机密性

可用性

可控性

不可否认性

答案：关注公众号【飞鸟搜题】查看答案

8. 深度防御又称为（），体现了层层深入防护的理念。

综合防御

深度对抗

纵深防御

综合对抗

答案：关注公众号【飞鸟搜题】查看答案

9. 功能分析的结果是描述每个产品或项目的（）功能或性能。

逻辑

虚拟

物理

实体

答案：关注公众号【飞鸟搜题】查看答案

10. 资产的属性是（）。

资产价值（重要性）

频率

可能性

危害程度

答案：关注公众号【飞鸟搜题】查看答案

11. 国家关键信息基础设施与网络安全三同步是指同步规划、同步建设、（）。

同步分析

同步备份

同步部署

同步使用

答案：关注公众号【飞鸟搜题】查看答案

12. ISO/IEC27001标准可用于组织的（）建设和实施。

信息安全技术

信息安全管理

信息安全工程

信息安全系统

答案：关注公众号【飞鸟搜题】查看答案

13. 安全域是指在相同系统或环境中，安全防护需求一致或类似，共享同一安全策略，彼此信任、关联或作用的各种IT要素构成的（）。

网络区域

虚拟区域

逻辑区域

物理区域

答案：关注公众号【飞鸟搜题】查看答案

14. 从能力域来看，SSE-CMM能力划分为5级，第2级是：（）。

持续改进级

计划和跟踪级

充分定义级

量化控制级

答案：关注公众号【飞鸟搜题】查看答案

15. 网络安全滑动标尺模型将网络信息系统安全综合防护分为5个递进阶段，第3个阶段是（）。

攻击反制阶段

基础架构安全阶段

主动防御阶段

智能分析阶段

答案：关注公众号【飞鸟搜题】查看答案

16. 在实现系统安全性期间，需要做好5件事，第5件是（）。

验证所实施的系统确实可以防范此前威胁评估中确定的威胁

跟踪信息保护机制在系统实现和测试活动中的运用情况

审查系统的生命周期计划、运行流程及培训材料，并向这些文档提供输入

参与所有系统问题的多学科研究

答案：关注公众号【飞鸟搜题】查看答案

17. 信息安全系统工程的安全工程过程分为5部分，第3部分是（）。

评估信息保护有效性

定义信息保护系统

设计信息保护系统

实施信息保护需求

答案：关注公众号【飞鸟搜题】查看答案

18. 在实现系统安全性期间，需要做好5件事，第2件是（） 。

参与所有系统问题的多学科研究

跟踪信息保护机制在系统实现和测试活动中的运用情况

审查系统的生命周期计划、运行流程及培训材料，并向这些文档提供输入

实施正式的信息保护评估，为最终的系统有效性评估做出准备

答案：关注公众号【飞鸟搜题】查看答案

19. 网络安全滑动标尺模型将网络信息系统安全综合防护分为5个递进阶段，第1个阶段是（）。

基础架构安全阶段

被动防御阶段

智能分析阶段

主动防御阶段

答案：关注公众号【飞鸟搜题】查看答案

20. （）是在安全规划阶段，提供信息系统的定级指导，确定防护安全的总体目标。

安全定级类标准

安全要求类标准

安全实施类标准

安全测评类标准

答案：关注公众号【飞鸟搜题】查看答案

二 、判断题

1. 《网络安全法》明确规定关键信息基础设施与网络安全三同步：同步规划、同步建设、同步使用。

√

×

答案：关注公众号【飞鸟搜题】查看答案

2. 安全基线检查涉及操作系统、中间件、数据库、交换机等网络基础设备。操作系统的基线检查基本上需要root权限，并且是脚本直接对系统进行操作。

√

×

答案：关注公众号【飞鸟搜题】查看答案

3. 信息保障的对象仅仅是处理、管理、存储、传输信息的信息系统。

√

×

答案：关注公众号【飞鸟搜题】查看答案

4. SSE-CMM体系是一个标准框架指导，意在构建组织的整个网络安全能力的指引。

√

×

答案：关注公众号【飞鸟搜题】查看答案

5. PDCA模型包括：Policy(安全策略)、Protection(防护)、Detection(检测)、Response(响应)。

√

×

答案：关注公众号【飞鸟搜题】查看答案

6. 物联网主要包括感知层、网络传输层和处理应用层等，需将以上要素作为一个整体对象进行定级，各要素不建议单独定级。

√

×

答案：关注公众号【飞鸟搜题】查看答案

7. 数据完整性机制对应数据完整性服务。数据完整性的作用是为了避免数据在传输过程中受到干扰，同时防止数据在传输过程中被篡改，常用算法有MD5算法和SHA算法等。

√

×

答案：关注公众号【飞鸟搜题】查看答案

8. PDCA循环由美国统计学家戴明博士提出，又称为“戴明环”。

√

×

答案：关注公众号【飞鸟搜题】查看答案

9. 信息安全工程采用工程的概念、原理、技术和方法，来研究、开发、实施与维护信息系统安全的过程，是将经过时间考验证明是正确的工程实践流程、管理技术和当前能够得到的最好的技术方法相结合的过程。

√

×

答案：关注公众号【飞鸟搜题】查看答案

10. 网络安全等级保护是国家网络安全保障的基本制度、基本策略、基本方法。开展网络安全等级保护工作是保护信息化发展、维护网络安全的根本保障，是网络安全保障工作中国家意志的体现。

√

×

答案：关注公众号【飞鸟搜题】查看答案

三 、多选题

1. 只有在整体的安全模型指导下，才能设计成完善的信息安全体系，信息安全建设所需的( )等材料才能真正发挥各自的效力。等条件制约。

技术

产品

人员

操作

答案：关注公众号【飞鸟搜题】查看答案

2. 网络安全风险评估，评估对象和边界涉及( )。

业务系统的业务逻辑边界

网络边界

物理环境边界

组织管理权限边界

答案：关注公众号【飞鸟搜题】查看答案

3. 业务内容识别重点关注( )。

业务定位

业务关联性

业务完整性

以上都不对

答案：关注公众号【飞鸟搜题】查看答案

4. 风险要素识别的赋值对象包括( )。

重要性

频率

严重程度

以上都不对

答案：关注公众号【飞鸟搜题】查看答案

5. SSE-CMM与其它组织的相互作用，涉及( )、安全评估组织、资质评估认证组织、咨询服务商等。

开发者

产品供应商

集成商

采购者

答案：关注公众号【飞鸟搜题】查看答案

6. 主动防御安全技术体系主要包括 ( ) 等。

蜜罐和蜜网

沙箱

入侵防护

移动目标防御

答案：关注公众号【飞鸟搜题】查看答案

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案