信息安全师考试章节练习(2020.01.19)

单项选择题
内部审核的最主要目的是（）
A.检查信息安全控制措施的执行情况
B.检查系统安全漏洞
C.检查信息安全管理体系的有效性
D.检查人员安全意识
单项选择题
审核在实施审核时，所使用的检查表不包括的内容有？（）
A.审核依据
B.审核证据记录
C.审核发现
D.数据收集方法和工具
单项选择题
默认情况下，Window2000域之间的信任关系有什么特点？（）
A.只能单向，可以传递
B.只能单向，不可传递
C.可以双向，可以传递
D.可以双向，不可传递
单项选择题
关于DNSSEC的作用，下列描述中，（）是错误的。
A.DNSSEC的作用在于保护客户端不受伪造DNS数据的影响
B.DNSSEC可以有效抵御DNS缓存污染攻击
C.在DNSSEC协议中，所有查询消息都由客户端签名
D.在DNS协议中所有
单项选择题
在执行风险分析的时候，预期年度损失（ALE）的计算是：（）
A.全部损失乘以发生频率
B.全部损失费用+实际替代费用
C.单次预期损失乘以发生频率
D.资产价值乘以发生频率
单项选择题
在DES中，数据以（）比特分组进行加密。
A.16
B.32
C.64
D.128
判断题
含有虚假的信息源、发件人、路由等信息的电子邮件为垃圾邮件。
答案：正确
单项选择题
手动脱壳分为寻找程序入口点，抓取内存镜像，重建输入表，（）等四步。
A.HOOK-API
B.重定位
C.重建可编辑资源
D.解密原程序的各个区块
单项选择题
如何对信息安全风险评估的过程进行质量监控和管理？（）
A.对风险评估发现的漏洞进行确认
B.针对风险评估的过程文档和结果报告进行监控和审查
C.对风险评估的信息系统进行安全调查
D.对风险控制测措施有有效性进行测试
单项选择题
组织允许外部通过互联网访问组织的局域网之前，首先要考虑实施以下哪项措施？（）
A.保护调制解调器池。
B.考虑适当的身份验证方式。
C.为用户提供账户使用信息。
D.实施工作站锁定机制。