信息安全技术信息安全管理章节练习(2019.05.05)

单项选择题
以下说关于信息安全法不正确的是（）
A.应考虑组织架构与业务目标的变化对风险评估结果进行在评审
B.应考虑以往未充分识别的威胁对风险评估结果进行再评审
C.生产部增加的新的生产流水线对信息安全风险无影响
D.安全计划应适时更新
问答题
简述目前防火墙的主要功能及其存在的局限性。
答案：主要功能：
（1）禁止某些信息或未授权的用户访问受保护的网络，过滤不安全的服务和非法用户；（2）控制对特殊站点...
问答题
计算机维修需采取什么方式？
答案：
如果计算机在质保期之内，可联系厂家进行维修；如果不在质保之内，则由系统运营部硬件维修组进行维修。
单项选择题
审核组中的技术专家是（）
A、为审核组提供文化、法律、技术等方面知识咨询的人员
B、特别负责对受审核方的专家技术过程进行审核的人员
C、审核期间为受审核方提供技术咨询的人员
D、从专业的角度对审核员的审核进行观察评价的人员
判断题
日常检查分个人级检查、部门级检查、公司级检查及内部审查。
答案：错误
单项选择题
Windows远程桌面、Telnet、发送邮件使用的默认端口分别是（）
A、3389，25，23
B、3889，23，110
C、3389，23，25
D、3389，23，53
单项选择题
ISMS有效性的定期评审应考虑（）、事故、有效性策略结果等内容。
A.识别风险
B.风险评价
C.风险评估方法
D.安全评审结果
单项选择题
公司实施了指纹考勤机，张三为了破解让李四实现代打卡。1）先用铅笔在白纸的一小块上反复涂抹，直至完全涂黑；2）把手洗净擦干，用录过指纹的手指在纸上涂黑处来回涂抹10次；3）取一小块宽胶带，在涂胶面用刚才涂黑的手指按一下，力度轻重适度，以指纹清晰为目的；4）把刚才印上指纹的胶带贴在橡皮上，不能有气泡；5）切割橡皮，以适应指纹考勤机窗口，注意保留指纹；6）拿着这块指纹橡皮去指纹考勤机上测试，如不成功，则重复第3步。这突破了OSI安全体系结构的（）机制。
A.鉴别
B.访问控制
C.数据保密
D.数据完整
判断题
双机热备份可以在一台计算机主板损坏情况下，仍然能正确运行。
答案：正确
多项选择题
防火墙管理员应承担下面哪些责任（）
A.规划和部署，策略制定，规则配置与测试
B.防火墙状态监控
C.防火墙日志审计分析
D.安全事件的响应处理