信息安全技术信息安全管理单项选择题每日一练(2018.02.01)

单项选择题
信息安全管理体系认证审核时，为了获取审核证据，应考虑的信息源为（）
A.受审核方的办公自动化系统管理与维护相关的过程和活动
B.受审核方场所内已确定为涉及国家秘密的相关过程和活动
C.受审核方的核心财务系统的管理与维护相关的过程和活动
D.受审核方中请认证范_内的业务过程和活动
单项选择题
某公司网站，希望了解上该网站的网民信息，因此在网站主页中加了一个小模块，收集浏览该网站的计算机信息。该安全风险被称为（）。
A.挂马
B.后门
C.逻辑炸弹
D.黑客
单项选择题
认证审核时，审核组拟抽査的样本应（）
A.山受审核方熟悉的人员事先选取，做好准备
B.由审核组明确总体并在受控状态下独立抽样
C.由审核组和受审核方人员协商抽样
D.由受审核方安排的向导实施抽样
单项选择题
访问信息系统的用户注册的管理不正确的做法是（）
A.对用户访问信息系统和服务的授权的管理
B.对用户予以注册时须同时考虑与访问控制策略的一致性
C.当ID资源充裕时可允许用户使用多个ID
D.用户在组织内变换工作岗位时须重新评审其所用ID的访问权
单项选择题
试用版免费下载，使用30天后过期，属于（）。
A.软件脱壳技术
B.软件限制技术
C.软件盗版技术
D.软件反盗版技术