网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
公共密钥体系（PKI）的某一组成要素的主要功能是管理证书生命周期，包括证书目录维护，证书废止列表维护和证书发布这个要素是（）。
A
A、证书机构（C
B
D、注册机构（R
参考答案
参考解析
解析：
暂无解析
更多 “单选题公共密钥体系（PKI）的某一组成要素的主要功能是管理证书生命周期，包括证书目录维护，证书废止列表维护和证书发布这个要素是（）。A A、证书机构（CB D、注册机构（R” 相关考题
考题
单选题下面把一项最准确的阐述了安全监测措施和安全审计措施之间的区别？（）A
审计措施不能自动执行，而监测措施可以自动执行B
监测措施不能自动执行，而审计措施可以自动执行C
审计措施使一次性地或周期性进行，而审计措施是实时地进行D
监测措施是指一次性地或周期性地进行，而审计措施是实时地进行
考题
单选题信息系统安全保障要求包括哪些内容（）A
信息系统安全技术架构能力成熟度要求、信息系统安全管理能力成熟度要求、信息系统安全工程能力成熟度要求B
信息系统技术安全保障要求、信息系统管理安全保障要求、信息系统安全工程安全保障要求C
系统技术保障技术要求、信息系统管理保障控制需求、信息系统工程保障控制需求D
系统安全保障目的、环境安全保障目的
考题
单选题审查完业务流程后，某大型组织正基于语音IP (VoIP)技术部署新的Web应用程序。要实施便于该VoIP Web应用程序安全管理的访问控制，以下哪项是最合适的方法？（）A
细化访问控制B
基于角色的访问控制（RBAC）C
访问控制列表D
网络／服务访问控制
考题
单选题评估一个正在进行的项目，信息系统审计员注意到，因为减少预期的利益及增加成本，这个业务需求不再有效。信息系统审计员应该建议（）。A
项目不应该再继续B
业务需求应该更新并作相应的修正C
项目应该让赞助者重新批准D
项目应该完成，业务需求随后更新
考题
单选题组织业务连续计划中的联系列表应保持最新的状态，以便一旦发生灾难性事件能够及时找到相关人员作为组织很难做到保持联系列表实时更新，但至少组织应每隔多长时间主动检查联系列表状态（）。A
一周B
一个月C
三个月D
半年
考题
单选题在基于风险的审计方法中，IS审计师必须考虑固有风险外，也考虑？（）A
如何通过应用控制消除风险B
潜在损失VS执行控制的成本之间的平衡C
该风险是否重要，而不管管理者对风险的容忍度D
残余风险是否剩余是否高于所购买的风险
考题
单选题关于我国信息安全保障的基本原则，下列说法中不正确的是：（）A
要与国际接轨，积极吸收国外先进经验并加强合作，遵循国际标准和通行做法，坚持管理与技术并重B
信息化发展和信息安全不是矛盾的关系，不能牺牲一方以保证另一方C
在信息安全保障建设的各项工作中，既要统筹规划，又要突出重点D
在国家信息安全保障工作中，要充分发挥国家，企业和个人的积极性，不能忽视任何一方的作用
考题
单选题在EDI应用中，为确保收到订单的真实性，合适的控制是：（）A
用确认消息告知电子订单的收到B
在安排订单之前在数量上实施合理性检查C
验证发件人的身份，并确定订单是否与合同条款相一致D
加密电子订单
考题
单选题某IS审计人员需要将其微机与某大型机系统相连，该大型机系统采用同步块资料传输通讯，而微机只支援异步ASCII字符资料通讯。为实现其连通目标，需为该IS审计人员的微机增加以下哪一类功能（）。A
缓冲器容量和平行埠B
网络控制器和缓冲器容量C
平行埠和协定转换D
协定转换和缓冲器容量
考题
单选题以下哪一项不是BLP模型的主要任务（）A
定义使系统获得“安全”的状态集合B
检查所有状态的变化均始于一个“安全状态”并终止于另一个“安全状态”C
检查系统的初始状态是否为“安全状态”D
选择系统的终止状态
考题
单选题某零售企业的每个出口自动对销售定单进行顺序编号。小额定单直接在出口处理，而大额定单则送往中心生产机构。保证所有送往生产机构的定单都被接收和处理的最适当的控制是（）。A
发送并对账交易数及总计B
将数据送回本地进行比较C
利用奇偶检查来比较数据D
在生产机构对销售定单的编号顺序进行追踪和计算
考题
单选题在分布式计算环境中，系统安全扮演着重要角色，存在着两种网络攻击方式（）主动式和被动式攻击，以下哪一种是被动式攻击（）。A
试图登录进入其他人的账户B
在网络线路上搭线以产生错误信息C
对合法用户拒绝服务D
在用户输入系统口令时窃听
考题
单选题检查外包计算机中心的服务等级协议（SLA）时，IS审计师应该首先确定（）。A
将获得的服务价格在合理的范围内B
协议中指定了安全机制C
协议中确定的服务符合业务需求D
协议中允许IS审计师审计对计算机中心的访问
考题
单选题某金融服务公司有一个小规模的IT部门，其员工身兼多职。下面哪一个行为带来的风险最大？（）A
开发者在生产环境中升级代码B
业务分析员编写相关需求并执行了功能测试C
IT经理同时兼任系统管理员D
DBA同时执行数据备份
考题
单选题以下哪一项是存储卡（memory cards）和智能卡（smart cards）之间最大的区别？（）A
存储卡有微处理器和集成电路用于处理数据，而智能卡有磁条用户来保存信息B
智能卡有微处理器和集成电路用于处理数据，而存储卡有磁条用户来保存信息C
存储卡比智能卡更能防篡改D
存储卡、制造和维护起来更便宜
考题
单选题数字签名应具有的性质不包括（）。A
能够验证签名者B
能够认证被签名消息C
能够保护被签名的数据机密性D
签名必须能够由第三方验证
热门标签
最新试卷
