小王是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技...

单项选择题 小王是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的“背景建立”的基本概念与认识，小王的主要观点包括：
（1）背景建立的目的是为了明确信息安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风验管理项目的规划和准备；
（2）背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达到事半功倍的效果；
（3）背景建立包括：风险管理准备.信息系统调查.信息系统分析和信息安全分析；
（4）背景建立的阶段性成果包括：风险管理计划书，信息系统的描述报告，信息系统的分析报告，信息系统的安全要求报告。
请问小王的所述论点中错误的是哪项：（）

A.第一个观点，背景建立的目的只是为了明确信息安全风险管理的范围和对象
B.第二个观点，背景建立的依据是国家.地区域行业的相关政策、法律、法规和标准
C.第三个观点，背景建立中的信息系统调查与信息系统分析是同一件事的两个不同名字
D.第四个观点，背景建立的阶段性成果中不包括有风险管理计划书

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题关于信息安全管理体系的作用，下面理解错误的是：（）

A.对内而言，有助于建立起文档化的信息安全管理规范，实现有“法”可依，有章可循，有据可查
B.对内而言，是一个光花钱不挣钱的事情，需要组织通过其他方面收入来弥补投入
C.对外而言，有助于使各利益相关方对组织充满信心
D.对外而言，能起到规范外包工作流程和要求，帮助界定双方各自信息安全责任

点击查看答案

2.单项选择题 在网络中部署防火墙，往往用于提高内部网络的安全防护能力，某公司准备部署一台防火墙来保护内网主机，下面部署位置正确的是：（）

A.A
B.B
C.C
D.D

点击查看答案

3.单项选择题网站为了更好向用户提供服务，在新版本设计时提供了用户快捷登陆功能，用户如果使用上次的IP地址进行访问，就可以无需验证直接登录，该功能推出后，导致大量用户账号被盗用，关于以上问题的说法正确的是：（）

A.网站问题是由于开发人员不熟悉安全编码，编写了不安全的代码导致攻击面增大，产生此安全问题
B.网站问题是由于用户缺乏安全意识导致，使用了不安全的功能，导致网站攻击面增大，产生此问题
C.网站问题是由于使用便利性提高带来网站用户数增加，导致网络攻击面增大，产生此安全问题
D.网站问题是设计人员不了解安全设计关键要素，设计了不安全的功能，导致网站攻击面增大，产生此安全问题

点击查看答案

4.单项选择题Linux系统的安全设置主要从磁盘上分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保护root账户、使用网络防火墙的文件权限共10个方面来完成。小张在学习了Linux系统安全的相关知识后，尝试为自己计算机上的Linux系统进行安全配置。下列选项是他的部分操作。其中不合理的是（）

A.编辑文件/etc/passwd,检查文件中用户ID 禁用所有ID=0的用户
B.编辑文件/etcf/ssh/sshd_config。将PermitRootLogin设置为no
C.编辑文件/etc/pam.d/system-auth,设置authrequire pam_tally,so onerr-fail deny-6 unlock_time=300

点击查看答案

5.单项选择题/etc/passwd文件是UNIX/Linux安全的关键文件之一，该文件用于用户登录时校验用户的登录名，加密的口令数据项，用户ID(UID)，默认的用户分组ID（），用户信息，用户登陆目录以及登陆后使用的shell程序，某黑客设法窃取了银行账户管理系统的passwd文件后，发现每个用户的加密的口令数据项都显示为“x”。下列选项中，对此现象的解释正确的是：（）

A.黑客窃取的passwd文件是假的
B.用户的登陆口令经过不可逆的加密算法结果为“x”
C.加密口令被转移到了另外一个文件里
D.这些账户都被禁用了

点击查看答案

6.单项选择题微软提出了STRIDE模型，其中R是Repudiation(抵赖)的缩写，关于此项安全要求，关于此项错误的是:（）

A.某用户在登录系统并下载数据后，却声称“我没有下载过数据"软件R威胁
B.对于R威胁，可以选择使用抗抵赖性服务技术来解决，如强认证、数字签名、安全审计等技术
C.R威胁是STRIDE六种威胁中第三严重的威胁，比D威胁和E威胁的严重程度更高
D.D解决R威胁，也应按照确定建模对象，识别威胁，评估威胁以及消减威胁等四个步骤来进行

点击查看答案

7.单项选择题IP地址用来标识不同的网络，子网以及网络中的主机，所谓IP地址规划，是指根据IP编址特点，为所设计的网络中的节点，网络设备分配合适的IP地址，如某个小型网络拥有10个与互联网直接连接的IP地址，但是该网络内有15台个人计算机，假如这些计算机不会同时开机并连接互联网，那么可以将这10个互联网地址集中起来使用，当任意一台个人计算机开机并连接网络时，管理中心从这10个地址中任意抽取一个尚未分配的Ip地址分配给这台计算机，他关机时，管理中心将该地址收回，并重新设置为未分配，那么上述的IP分配方式属于：（）

A.动态分配地址
B.静态分配地址
C.NAT池分配地址
D.端口NAT分配地址

点击查看答案

8.单项选择题根据相关标准，信息安全风险管理可分为背景建立，风险评估，风险处理，批准监督，监控审查和沟通咨询等阶段，按照该框架，文档《风险分析报告》应属于哪个阶段的输出成果：（）

A.风险评估
B.风险处理
C.批准监督
D.监控审查

点击查看答案

9.单项选择题分布式拒绝服务（DDoS）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，一般来说，DDoS攻击的主要目的是破坏目标系统的（）

A.保密性
B.完整性
C.可用性
D.真实性

点击查看答案

10.单项选择题小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源，数据库连接错误，写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来，从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误”请问这种处理方法的主要目的是：（）

A.避免缓冲区溢出
B.安全处理系统异常
C.安全使用临时文件
D.最小化反馈信息

点击查看答案