注册信息安全专业人员章节练习(2020.05.12)

单项选择题
下面的角色对应的信息安全职责不合理的是（）
A.高级管理层——最终责任
B.信息安全部门主管——提供各种信息安全工作必须的资源
C.系统的普通使用者——遵守日常操作规范
D.审计人员——检查安全策略是否被遵从
单项选择题
下列哪些类型防火墙可以最好的防范从互联网络的攻击（）。
A.屏蔽子网防火墙
B.应用过滤网关
C.包过滤路由器
D.电路级网关
单项选择题
公司积极推行动态主机协议（DHCP）由于存在下列条件，应该给与最大关注的是（）。
A.大部分员工使用笔记本电脑
B.使用包过滤防火墙
C.IP地址的空间小于PC数量
D.访问网络端口不受限制
单项选择题
下列控制哪一个为数据完整性提供了最大的保证（）。
A.审计日志程序
B.联系参照检查表
C.队列访问时间检查表
D.回滚和前向数据库特点
名词解释
索引顺序文件
答案：
是将所有的数据按照预先建立的键值进行重组，而且可以被直接访问的一种文件结构。
单项选择题
What are two types of ciphers？加密的两种方式是？（）
A.Transposition and Permutation.换位和置换
B.Substitution and Replacement.替代和置换
C.Transposition and Substitution.换位和替代
D.Transposition and Shift.换位和转换
名词解释
访问方法
答案：在文件中选取记录（每次选中一条记录）以对其进行处理、读取或存储的一种技术。访问方法与决定记录如何存储的文件组织有关，但不...
单项选择题
在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源，找到并消除系统的漏洞，修改安全策略，加强防范措施，格式化被感染恶意程序的介质等。请问，按照PDCERF应急响应方法，这个动作应处于以下哪个阶段：（）
A.准备阶段
B.检测阶段
C.遏制阶段
D.根除阶段
单项选择题
自动运行（lights-out）数据中心的主要目的是（）。
A.节省电力
B.减少风险
C.改善安全
D.减少人员费用
名词解释
非对称式密钥（公开密钥）
答案：
使用不同的密钥对信息加（解）密的技术。