信息安全師考試章節(jié)練習(2020.05.26)

來源：考試資料網(wǎng)

1.判斷題對稱加密又稱為常規(guī)加密或單密鑰加密，它的研制和應(yīng)用早于公鑰加密。

2 以下關(guān)于風險評估的描述不正確的是？（）

3 組織中對于每個獨立流程都有對應(yīng)的業(yè)務(wù)連續(xù)性計劃，但缺乏全面的業(yè)務(wù)連續(xù)性計劃，應(yīng)采取下面哪一項行動？（）

4.問答題簡述設(shè)計IKE[注：Internet密鑰交換協(xié)議]的目的。

參考答案：用IPsec保護一個IP數(shù)據(jù)流之前，必須先建立一個SA。SA可以手工或動態(tài)創(chuàng)建。當用戶數(shù)量不多，而且密鑰的更新頻率不高時...

5 關(guān)于C2等級安全性的描述中，錯誤的是（）

6 使用參數(shù)化查詢防御SQL注入時，尤其需要注意（）

7 關(guān)于驅(qū)動級Rootkit病毒的原理描述，下列說法正確的是（）

8 在邏輯訪問控制中如果用戶賬戶被共享，這種局面可能造成的最大風險是：（）

9 手動脫殼分為尋找程序入口點，（），重建輸入表，重建可編輯資源等四步。

10 以下哪項是ISMS文件的作用？（）