试题1

企业信息化建设内容一般不包括（）。
A．企业技术知识信息化   
B．通用基础操作系统的研发
C．企业管理知识信息化
D．企业信息应用系统的采购

查看答案

试题2

查看答案

试题3

访问控制是信息安全管理的重要内容之一，以下关于访问控制规则的叙述中，（ ）是不正确的
A、应确保授权用户对信息系统的正常访问
B、防止对操作系统的未授权访问
C、防止对外部网络未经授权进行访问，对内部网络的访问则没有限制
D、防止对应用系统中的信息未经授权进行访问

查看答案

试题4

查看答案

试题5

查看答案

试题6

查看答案

试题7

代理服务器防火墙主要使用代理技术来阻断内部网络和外部网络之间的通信，达到隐蔽内部网络的目的。以下关于代理服务器防火墙的叙述中，（）是不正确的。
A．仅“可以信赖的”代理服务才允许通过
B．由于已经设立代理，因此任何外部服务都可以访问
C．允许内部主机使用代理服务器访问Internet
D．不允许外部主机连接到内部安全网络

查看答案

试题8

某公司正在准备竞标一系统集成项目，为了估算项目的收益，技术总监带领风险管理团队，对项目可选的两种集成实施方案进行了决策树分析，分析图如下所示。以下说法中，正确的是（）。

A．以上进行的是风险定性分析，根据分析，该公司应采用方案B
B．以上进行的是风险定量分析，根据分析，该公司应采用方案B
C．以上进行的是风险定性分析，根据分析，该公司应采用方案A
D．以上进行的是风险定量分析，根据分析，该公司应采用方案A

查看答案

试题9

查看答案

试题10

在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是（ ）。
A.该数据不会对计算机构成威胁，因此没有脆弱性
B.密码和授权长期不变是安全漏洞，属于该数据的脆弱性
C.密码和授权长期不变是安全漏洞，属于对该数据的威胁
D.风险评估针对设施和软件，不针对数据

查看答案