A.密码必须符合复杂性要求
B.密码长度最小值
C.强制密码历史
D.账号锁定时间
您可能感兴趣的试卷
你可能感兴趣的试题
小王是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的“背景建立”的基本概念与认识，小王的主要观点包括：
（1）背景建立的目的是为了明确信息安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风验管理项目的规划和准备；
（2）背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达到事半功倍的效果；
（3）背景建立包括：风险管理准备.信息系统调查.信息系统分析和信息安全分析；
（4）背景建立的阶段性成果包括：风险管理计划书，信息系统的描述报告，信息系统的分析报告，信息系统的安全要求报告。
请问小王的所述论点中错误的是哪项：（）
A.第一个观点，背景建立的目的只是为了明确信息安全风险管理的范围和对象
B.第二个观点，背景建立的依据是国家.地区域行业的相关政策、法律、法规和标准
C.第三个观点，背景建立中的信息系统调查与信息系统分析是同一件事的两个不同名字
D.第四个观点，背景建立的阶段性成果中不包括有风险管理计划书
A.对内而言，有助于建立起文档化的信息安全管理规范，实现有“法”可依，有章可循，有据可查
B.对内而言，是一个光花钱不挣钱的事情，需要组织通过其他方面收入来弥补投入
C.对外而言，有助于使各利益相关方对组织充满信心
D.对外而言，能起到规范外包工作流程和要求，帮助界定双方各自信息安全责任
在网络中部署防火墙，往往用于提高内部网络的安全防护能力，某公司准备部署一台防火墙来保护内网主机，下面部署位置正确的是：（）
A.A
B.B
C.C
D.D
A.网站问题是由于开发人员不熟悉安全编码，编写了不安全的代码导致攻击面增大，产生此安全问题
B.网站问题是由于用户缺乏安全意识导致，使用了不安全的功能，导致网站攻击面增大，产生此问题
C.网站问题是由于使用便利性提高带来网站用户数增加，导致网络攻击面增大，产生此安全问题
D.网站问题是设计人员不了解安全设计关键要素，设计了不安全的功能，导致网站攻击面增大，产生此安全问题
A.编辑文件/etc/passwd,检查文件中用户ID 禁用所有ID=0的用户
B.编辑文件/etcf/ssh/sshd_config。将PermitRootLogin设置为no
C.编辑文件/etc/pam.d/system-auth,设置authrequire pam_tally,so onerr-fail deny-6 unlock_time=300
A.黑客窃取的passwd文件是假的
B.用户的登陆口令经过不可逆的加密算法结果为“x”
C.加密口令被转移到了另外一个文件里
D.这些账户都被禁用了
A.某用户在登录系统并下载数据后，却声称“我没有下载过数据"软件R威胁
B.对于R威胁，可以选择使用抗抵赖性服务技术来解决，如强认证、数字签名、安全审计等技术
C.R威胁是STRIDE六种威胁中第三严重的威胁，比D威胁和E威胁的严重程度更高
D.D解决R威胁，也应按照确定建模对象，识别威胁，评估威胁以及消减威胁等四个步骤来进行
A.动态分配地址
B.静态分配地址
C.NAT池分配地址
D.端口NAT分配地址
A.风险评估
B.风险处理
C.批准监督
D.监控审查
A.保密性
B.完整性
C.可用性
D.真实性
最新试题
保护-检测-响应（Protection-Detection-Response，PDR）模型是（）工作中常用的模型，七思想是承认（）中漏洞的存在，正视系统面临的（），通过采取适度防护、加强（）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。
（）在实施攻击之前，需要尽量收集伪装身份（），这些信息是攻击者伪装成功的（）。例如攻击者要伪装成某个大型集团公司总部的（）。那么他需要了解这个大型集团公司所处行业的一些行规或者（）、公司规则制度、组织架构等信息，甚至包括集团公司相关人员的绰号等等。
某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计划编制单位信息安全应急响应预案，在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性，在他罗列的四条理由中，其中不适合作为理由的一条是（）。
某单位在进行内部安全评估时，安全员小张使用了单位采购的漏洞扫描软件进行单位内的信息系统漏洞扫描。漏洞扫描报告的结论为信息系统基本不存在明显的安全漏洞，然而此报告在内部审计时被质疑，原因在于小张使用的漏洞扫描软件采购于三年前，服务已经过期，漏洞库是半年前最后一次更新的。关于内部审计人员对这份报告的说法正确的是（）。
以下哪个组织所属的行业的信息系统不属于关键信息基础设施？（）
某集团公司信息安全管理员根据领导安排制定了下一年度的培训工作计划，提出了四个培训任务和目标。关于这四个培训任务和目标。作为主管领导，以下选项中正确的是（）。
信息时流动的，在信息的流动过程中必须能够识别所有可能途径的（）与（）；面对于信息本身，信息的敏感性的定义是对信息保护的（）和（），信息在不同的环境存储和表现的形式也决定了（）的效果，不同的截体下，可能体现出信息的（）、临时性和信息的交互场景，这使得风险管理变得复杂和不可预测。
信息安全管理体系也采用了（）模型，该模型可应用于所有的（）。ISMS把相关方的信息安全要求和期望作为输入，并通过必要的（），产生满足这些要求和期望的（）。
欧美六国和美国商务部国家标准与技术局共同制定了一个供欧美各国通用的信息安全评估标准，简称CC标准，该安全评估标准的全称为（）。
火灾是机房日常运营中面临最多的安全威胁之一，火灾防护的工作是通过构建火灾预防、检测和响应系统，保护信息化相关人员和信息系统，将火灾导致的影响降低到可接受的程度。下列选项中，对火灾的预防、检测和抑制的措施描述错误的选项是（）。