注册信息安全专业人员章节练习(2020.05.12)

单项选择题
A potential problem related to the physical installation of the Iris Scanner in regards to the usage of the iris pattern within a biometric system is: 在一个生物系统内的虹膜图案的使用方面涉及到的虹膜扫描仪物理安装的一个潜在问题是：（）
A.the optical unit must be positioned so that the sun does not shine into the aperture.光学设备必须被定位以便使太阳照进光圈
B.there is are latively high rate of false accepts.有一个相对较高的错误接受率。
C.the iris pattern changes as a person grows older.虹膜图案随着一个人年龄的增长而变化。
D.concern that the laser beam may cause eye damage.关注激光束可能会导致眼睛损伤。
单项选择题
以下哪个不是软件安全需求分析解决的主要任务？（）
A.确定团队负责人和安全顾问
B.威胁建模
C.定义安全和隐私需求（质量标准）
D.设立最低安全标准/Bug栏
名词解释
公开密钥型密码系统
答案：用于数据的加密过程，采用非对称性算法导致加密密钥与解密密钥并不相同，须使用公开的加密密钥将明文加密为密文，并使用非公开之...
单项选择题
组织应在软件应用程序测试的哪个阶段执行架构设计的测试？（）
A.验收测试
B.系统测试
C.集成测试
D.单元测试
单项选择题
某政府机构委托开发商开发了一个OA系统，其中公文分发功能使用了FTP协议，该系统运行过程中被攻击者通过FTP对OA系统中的脚本文件进行了篡改，安全专家提出使用HTTP下载代替了FTP功能以解决以上问题，该安全问题的产生主要是在哪个阶段产生的：（）
A.程序员在进行安全需求分析时，没有分析出OA系统开发的安全需求
B.程序员在软件设计时，没遵循降低攻击面的原则，设计了不安全的功能
C.程序员在软件编码时，缺乏足够的经验，编写了不安全的代码
D.程序员在进行软件测试时，没有针对软件安全需求进行安全测试
单项选择题
工具程序组和需要的软件模块执行机器代码应用程序版本是（）。
A.文本编辑
B.程序库管理
C.链接编辑程序和载入程序
D.Debuggers和开发服务工具
单项选择题
以下哪一项不是《信息安全事件分级分类指南》中信息安全事件分级需要参考的三个重要因素之一（）
A、信息系统的重要程度
B、信息系统的用户数量
C、事件造成的系统损失
D、事件造成的社会影响
单项选择题
以下对系统日志信息的操作中哪项是最不应当发生的？（）
A.对日志内容进行编辑
B.只抽取部分条目进行保存和查看
C.用新的日志覆盖旧的日志
D.使用专用工具对日志进行分析
单项选择题
当建立一个业务持续性计划时，使用下面哪一个工具用来理解组织业务流程？（）
A.业务持续性自我评估
B.资源的恢复分析
C.风险评估和业务影响评估
D.差异分析
单项选择题
进入远程站点实行数据的编辑/检验最有效在：（）
A.主处理站点在应用程序系统进行之后进行
B.主处理站点在应用程序系统进行时进行
C.数据传输至主处理站点后远程处理站点
D.数据传输至主处理站点时远程处理站点