單項(xiàng)選擇題小李在檢查公司對(duì)外服務(wù)網(wǎng)站的源代碼時(shí)，發(fā)現(xiàn)程序在發(fā)生諸如沒(méi)有找到資源、數(shù)據(jù)庫(kù)連接錯(cuò)誤、寫(xiě)臨時(shí)文件錯(cuò)誤等問(wèn)題時(shí)，會(huì)將詳細(xì)的錯(cuò)誤原因在結(jié)果頁(yè)面上顯示出來(lái)。從安全角度考慮，小李決定修改代碼。將詳細(xì)的錯(cuò)誤原因都隱藏起來(lái)，在頁(yè)面上僅僅告知用戶“抱歉。發(fā)生內(nèi)部錯(cuò)誤！“請(qǐng)問(wèn)這種處理方法的主要目的是（）

A.避免緩沖區(qū)溢出
B.安全出來(lái)系統(tǒng)異常
C.安全使用臨時(shí)文件
D.最小化反饋信息


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題內(nèi)容安全是我國(guó)信息安全保障工作中的一個(gè)重要環(huán)節(jié)，互聯(lián)網(wǎng)所帶來(lái)的數(shù)字資源大爆發(fā)是使得內(nèi)容安全越來(lái)越受到重視，以下哪個(gè)描述不屬于內(nèi)容安全的范疇（）

A.某雜志在線網(wǎng)站建立內(nèi)容正版化審核團(tuán)隊(duì)，對(duì)向網(wǎng)站投稿的內(nèi)容進(jìn)行版權(quán)審核，確保無(wú)侵犯版權(quán)行為后才能在網(wǎng)站上進(jìn)行發(fā)布
B.某網(wǎng)站采取了技術(shù)措施，限制對(duì)同一IP地址對(duì)網(wǎng)站的并發(fā)連接，避免爬蟲(chóng)通過(guò)大量的訪問(wèn)采集網(wǎng)站發(fā)布數(shù)據(jù)
C.某論壇根據(jù)相關(guān)法律要求，進(jìn)行了大量的關(guān)鍵詞過(guò)濾，使用戶無(wú)法發(fā)布包含被過(guò)濾關(guān)鍵詞的相關(guān)內(nèi)容
D.某論壇根據(jù)國(guó)家相關(guān)法律要求，為了保證用戶信息泄露，對(duì)所有用戶信息，包括用戶名、密碼、身份證號(hào)等都進(jìn)行了加密的存儲(chǔ)

2.單項(xiàng)選擇題組織應(yīng)依照已確定的訪問(wèn)控制策略限制對(duì)信息和（）功能的訪問(wèn)。對(duì)訪問(wèn)的限制要基于各個(gè)業(yè)務(wù)應(yīng)用要求。訪問(wèn)控制策略還要與組織的訪問(wèn)策略一致。應(yīng)建立安全登錄規(guī)程控制實(shí)現(xiàn)對(duì)系統(tǒng)和應(yīng)用的訪問(wèn)。宜選擇合適的身份驗(yàn)證技術(shù)以驗(yàn)證用戶身份。在需要強(qiáng)認(rèn)證和（）時(shí)，宜使用如加密、智能卡、令牌或生物手段等著代密碼的身份驗(yàn)證方法。應(yīng)建立交互式的口令苦理系統(tǒng)并確僅使用優(yōu)質(zhì)的口令。對(duì)千可能覆蓋系統(tǒng)和應(yīng)用的控制措施的實(shí)用工具和程序的使用，應(yīng)加以限制并（）。對(duì)程序源代碼和相關(guān)事項(xiàng)（例如設(shè)計(jì)、說(shuō)明書(shū)、驗(yàn)證計(jì)劃和確認(rèn)計(jì)劃）的訪問(wèn)宜嚴(yán)格控制，以防引入非授權(quán)功能、避免無(wú)意識(shí)的變更和維持有價(jià)值的知識(shí)產(chǎn)權(quán)的（）。對(duì)于程序源代碼的保存，可以通過(guò)這種代碼的中央存儲(chǔ)控制來(lái)實(shí)現(xiàn)更好的是放在（）中。

A.應(yīng)用系統(tǒng)；身份驗(yàn)證；嚴(yán)格控制；秘密性；源程序庫(kù)
B.身份驗(yàn)證；應(yīng)用系統(tǒng)；嚴(yán)格控制；秘密性；源程序庫(kù)
C.應(yīng)用系統(tǒng)；應(yīng)用系統(tǒng)；身份驗(yàn)證；秘密性；源程序庫(kù)
D.應(yīng)用系統(tǒng)；秘密性；身份驗(yàn)證；嚴(yán)格控制；源程序庫(kù)

3.單項(xiàng)選擇題以下哪項(xiàng)網(wǎng)絡(luò)攻擊會(huì)對(duì)《網(wǎng)絡(luò)安全法》定義的網(wǎng)絡(luò)運(yùn)行安全造成影響？（）

A.DDOS 攻擊
B.網(wǎng)頁(yè)篡改
C.個(gè)人信息泄露
D.發(fā)布謠言信息

4.單項(xiàng)選擇題風(fēng)險(xiǎn)評(píng)估的過(guò)程包括（）、（）、（）和（）四個(gè)階段。在信息安全風(fēng)險(xiǎn)管理過(guò)程中，風(fēng)險(xiǎn)評(píng)估建立階段的輸出，形成本階段的最終輸出《風(fēng)險(xiǎn)評(píng)估報(bào)告》，此文檔為風(fēng)險(xiǎn)處理活動(dòng)提供輸入。還包括（）和（）兩個(gè)貫穿。

A.風(fēng)險(xiǎn)評(píng)估準(zhǔn)備；風(fēng)險(xiǎn)要素識(shí)別；風(fēng)險(xiǎn)分析；監(jiān)控審查；風(fēng)險(xiǎn)結(jié)果判定；溝通咨詢
B.風(fēng)險(xiǎn)評(píng)估準(zhǔn)備；風(fēng)險(xiǎn)要素識(shí)別；監(jiān)控審查；風(fēng)險(xiǎn)分析；風(fēng)險(xiǎn)結(jié)果判定；溝通咨詢
C.風(fēng)險(xiǎn)評(píng)估準(zhǔn)備；監(jiān)控審查；風(fēng)險(xiǎn)要素識(shí)別；風(fēng)險(xiǎn)分析；風(fēng)險(xiǎn)結(jié)果判定；溝通咨詢
D.風(fēng)險(xiǎn)評(píng)估準(zhǔn)備；風(fēng)險(xiǎn)要素識(shí)別：風(fēng)險(xiǎn)分析：風(fēng)險(xiǎn)結(jié)果判定；監(jiān)控審查；溝通咨詢

5.單項(xiàng)選擇題某公司為加強(qiáng)員工的信息安全意識(shí)，對(duì)公司員工進(jìn)行了相關(guān)的培訓(xùn)，在介紹如何防范第三方人員通過(guò)社會(huì)工程學(xué)方式入侵公司信息系統(tǒng)時(shí)，提到了以下幾點(diǎn)要求，其中在日常工作中錯(cuò)誤的是（）

A.不輕易泄霹敏感信息
B.在相信任何人之前先校驗(yàn)其真實(shí)的身份
C.不違背公司的安全策略
D.積極配合來(lái)自電話、郵件的任何業(yè)務(wù)要求、即便是馬上提供本人信息

6.單項(xiàng)選擇題以下哪些因素屬于信息安全特征（）

A.系統(tǒng)和網(wǎng)絡(luò)的安全
B.系統(tǒng)和動(dòng)態(tài)的安全
C.技術(shù)，管理，工程的安全
D.系統(tǒng)的安全：動(dòng)態(tài)的安全，無(wú)邊界的安全，非傳統(tǒng)的安全

8.單項(xiàng)選擇題風(fēng)險(xiǎn)處理是依據(jù)（），選擇和實(shí)施合適的安全措施。風(fēng)險(xiǎn)處理的目的是為了將（）始終控制在可接愛(ài)的范圍內(nèi)。風(fēng)險(xiǎn)處理的方式主要有（）、（）、（）和（）四種方式。

A.風(fēng)險(xiǎn)；風(fēng)險(xiǎn)評(píng)估的結(jié)果；降低；規(guī)避；轉(zhuǎn)移；接受
B.風(fēng)險(xiǎn)評(píng)估的結(jié)果；風(fēng)險(xiǎn)；降低；規(guī)避；轉(zhuǎn)移；接受
C.風(fēng)險(xiǎn)評(píng)估；風(fēng)險(xiǎn)；降低；規(guī)避；轉(zhuǎn)移；接受
D.風(fēng)險(xiǎn)；風(fēng)險(xiǎn)評(píng)估；降低；規(guī)避；轉(zhuǎn)移；接受

9.單項(xiàng)選擇題信息安全是通過(guò)實(shí)施一組合適的（）而達(dá)到的，包括策略、過(guò)程、規(guī)程、（）以及軟件和硬件功能。在必要時(shí)需建立、實(shí)施、監(jiān)視、評(píng)審和改進(jìn)包含這些控制措施的（）過(guò)程，以確保滿足該組織的特定安全和（）。這個(gè)過(guò)程宜與其他業(yè)務(wù)（）聯(lián)合進(jìn)行。

A.信息安全管理；控制措施；組織結(jié)構(gòu)；業(yè)務(wù)目標(biāo)；管理過(guò)程
B.組織結(jié)構(gòu)；控制措施；信息安全管理；業(yè)務(wù)目標(biāo)；管理過(guò)程
C.控制措施；組織結(jié)構(gòu)；信息安全管理；業(yè)務(wù)目標(biāo)；管理過(guò)程
D.控制措施；組織結(jié)構(gòu)；業(yè)務(wù)目標(biāo)；信息安全管理；管理過(guò)程

最新試題

在GSM系統(tǒng)中手機(jī)與基站通信時(shí)，基站可以對(duì)手機(jī)的身份進(jìn)行認(rèn)證，而手機(jī)卻不能對(duì)基站的身份進(jìn)行認(rèn)證，因此“偽基站”系統(tǒng)可以發(fā)送與正規(guī)基站相同的廣播控制信號(hào)，攻擊者從中可以監(jiān)聽(tīng)通話、獲取語(yǔ)音內(nèi)容與用戶識(shí)別碼等關(guān)鍵信息。GSM所采用的鑒別類型屬于（）

題型：?jiǎn)雾?xiàng)選擇題

COBIT（信息與相關(guān)技術(shù)的控制目標(biāo)）是國(guó)際專業(yè)協(xié)會(huì)ISACA為信息技術(shù)（IT）管理和IT治理創(chuàng)建的良好實(shí)踐框架。COBIT提供了一套可實(shí)施的“信息技術(shù)控制”，并圍繞IT相關(guān)流程和推動(dòng)因素的邏輯框架進(jìn)行組織。COBIT模型如圖所示。按照流程，請(qǐng)問(wèn)COBIT組件包括（）等部分。

題型：?jiǎn)雾?xiàng)選擇題

某公司一名員工在瀏覽網(wǎng)頁(yè)時(shí)電腦遭到攻擊，同公司的技術(shù)顧問(wèn)立即判斷這是網(wǎng)站腳本引起的，并告訴該員工跨站腳本分為三種類型，該員工在這三種類型中又添一種，打算考考公司的小張，你能找到該員工新增的錯(cuò)誤答案嗎？（）

題型：?jiǎn)雾?xiàng)選擇題

風(fēng)險(xiǎn)評(píng)估的過(guò)程包括（）、（）、（）和（）四個(gè)階段。在信息安全風(fēng)險(xiǎn)管理過(guò)程中，風(fēng)險(xiǎn)評(píng)估建立階段的輸出，形成本階段的最終輸出《風(fēng)險(xiǎn)評(píng)估報(bào)告》，此文檔為風(fēng)險(xiǎn)處理活動(dòng)提供輸入。還包括（）和（）兩個(gè)貫穿。

題型：?jiǎn)雾?xiàng)選擇題

系統(tǒng)安全工程能力成熟度模型評(píng)估方法（SSAM）是專門(mén)基于SSE-CMM的評(píng)估方法。它包含對(duì)系統(tǒng)安全工程能力成熟度模型中定義的組織的（）流程能力和成熟度進(jìn)行評(píng)估所需的（）。SSAM評(píng)估分為四個(gè)階段（）、（）（）（）

題型：?jiǎn)雾?xiàng)選擇題

關(guān)鍵信息基礎(chǔ)設(shè)施的建設(shè)和其配套的安全技術(shù)措施應(yīng)該（）

題型：?jiǎn)雾?xiàng)選擇題

物理安全是一個(gè)非常關(guān)鍵的領(lǐng)域包括環(huán)境安全、設(shè)施安全與傳輸安全。其中，信息系統(tǒng)的設(shè)施作為直存儲(chǔ)、處理數(shù)據(jù)的載體，其安全性對(duì)信息系統(tǒng)至關(guān)重要。下列選項(xiàng)中，對(duì)設(shè)施安全的保障的描述正確的是（）。

題型：?jiǎn)雾?xiàng)選擇題

網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案是在分析網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件后果和應(yīng)急能力的基礎(chǔ)上，針對(duì)可能發(fā)生的重大網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件，預(yù)先制定的行動(dòng)計(jì)劃或應(yīng)急對(duì)策。應(yīng)急預(yù)案的實(shí)施需要各子系統(tǒng)的相互配合與協(xié)調(diào)，下面應(yīng)急響應(yīng)工作流程圖中，空白方框中從右到左依次填入的是（）

題型：?jiǎn)雾?xiàng)選擇題

信息安全風(fēng)險(xiǎn)管理是基于（）的信息安全管理，也就是始終以（）為主線進(jìn)行信息安全的管理。應(yīng)根據(jù)實(shí)際（）的不同來(lái)理解信息安全風(fēng)險(xiǎn)管理的側(cè)重點(diǎn)，即（）選擇的范圍和對(duì)象重點(diǎn)應(yīng)有所不同。

題型：?jiǎn)雾?xiàng)選擇題

某網(wǎng)站的爬蟲(chóng)總抓取量、停留時(shí)間及訪問(wèn)次數(shù)這三個(gè)基礎(chǔ)信息日志數(shù)據(jù)的統(tǒng)計(jì)結(jié)果，通過(guò)對(duì)日志數(shù)據(jù)進(jìn)行審計(jì)檢查，可以分析系統(tǒng)當(dāng)前的運(yùn)行狀況、發(fā)現(xiàn)其潛在威脅等。那么對(duì)日志數(shù)據(jù)進(jìn)行審計(jì)檢查，屬于哪類控制措施（）

題型：?jiǎn)雾?xiàng)選擇題