《民航竞赛-企业安全1》由会员分享，可在线阅读，更多相关《民航竞赛-企业安全1（16页珍藏版）》请在金锄头文库上搜索。
1、A、B、完整性是指防止未授权更改C、 可用性是指根据用户要求访问使用特性考试说明：民航竞赛-企业安全1一、单项选择题1、下列关于信息安全 CIA 标准的描述错误的是保密性是指信息不能泄露给未授权者，确保合适的人看到信息D、A、缺少灭火器材是安全威胁，计算机受到破坏是安全风险B、发生火灾是安全威胁，缺少灭火器材是安全脆弱性保密性可以通过使用散列、配置变更、访问控制、数字签名来实现您的答案：标准答案： D2、由于缺少灭火器材，而导致火灾的发生使计算机遭到破坏对于这个安全事件的描述正确的是C、D、发生火灾时安全脆弱性，缺少灭火器材是安全风险计算机遭到破坏是安全威胁，缺少灭火器材是安全脆弱性您的答案：
2、标准答案： BA、3、下列对企业安全框架的描述错误的是企业信息安全框架要考虑企业的多样性。不同的企业信息安全的重点和关注点有所不同B、 帮助解决不同部门之间的协同作业问题C、 企业信息安全框架有三个要素分别是：安全管理、安全运维、安全技术建设D、企业安全框架就是一种全方位的安全防御系统您的答案：标准答案： D4、下列对于TOGAF框架的描述错误的是.A、实现了一个迭代步骤方法B、实现了企业连续统一C、实现了产品快速高效开发D、实现了架构能力管理您的答案：标准答案： C5、下列对于SABSA模型描述错误的是.A、企业信息安全结构开发的模型和方法论B、包括战略、概念、实施、度量、审计层次C、类似于
3、Zachman,但从安全角度定义需求D、是一种迭代模型您的答案：标准答案： D6、下列不属于 Cobit 模型中业务目标的准则的是A、 有效性B、 机密性C、统一性D、完整性您的答案：标准答案： C7、以下选项中哪一项不是ITIL模型的核心?A、服务设计B、 服务操作C、 服务优化D、 服务转换您的答案：标准答案： C8、在企业中 ，安全开发人员架构不包括以下哪一项?A、监控开发B、众测C、安全产品开发D、开发安全您的答案：标准答案： B9、下列选项中对于企业安全开发人员的职能描述正确的是?A、 策略标准的制定B、业务系统环境安全测试C、系统安全加固D、根据企业的安全需求开发定制安全产品您的答
4、案：标准答案： D10、下列选项中对风险管理团队的工作描述错误的是?A、量化威胁的可能性及对业务的影响B、记录和识别风险过程于措施C、对员工进行安全意培训D、开发衡量标准，及管理各种风险您的答案：标准答案： A11、下列选项中对于信息安全委员会的信息安全管理员的岗位职责描述错误的是?A、推广企业信息安全策略，给出安全管理指南B、代表本专业、本部门独立客观发表评审意见C、决策公司安全规划方向D、定期审阅并及时更新信息安全管理策略您的答案：标准答案： C12、下列选项中不是IS027001安全属性的是?A、保密性B、完整性C、可用性D、持续性您的答案：标准答案： D13、SOA适用性声明ISO27
5、001:2013中的介质处理不包括以下哪个选项?A、可移动介质的管理B、介质的处理C、访问控制策略D、物理介质传输您的答案：标准答案： C 14、下列选项中对于安全策略的描述错误的是?A、为达到特定目标而执行的详细步骤B、满足公司所有法律法规C、根据组织变化迭代发布版本D、 表达专业和重要性，不含无法理解语言陈述您的答案：标准答案： A15、个人工作经历数据属于信息分类的哪一级别?A、公开B、隐私C、敏感D、机密您的答案：标准答案： B16、身份标识的主体不包括以下哪个选项?A、令牌B、用户C、程序D、系统您的答案：标准答案： A17、物理安全中入侵破坏的响应对策不包括A、 警察B、消防C、
6、医务D、 警示您的答案：标准答案： D18、网络数据使用哪种接口进行传输A、RJ11B、RJ45C、RJ12D、RJ48您的答案：标准答案： B19、语音数据传输采用哪种线缆材料传输A、4芯B、5芯C、6芯D、5 类非屏蔽线您的答案：标准答案： A20、工程布线设计应采用什么方式完成走线A、上走线B、 下走线C、 弱电间D、机柜内您的答案：标准答案： A21、企业布线过程中，机房不需要布设语音点A、B、您的答案：标准答案： B22、UPS 的总开关跟其他的开关保持A、相连B、独立C、级联备份您的答案：标准答案： B23、当市电断电后再保持供电的 UPS 是哪种A、在线式B、后备式C、在线互动式
7、您的答案：标准答案： B24、 UPS 关机步骤应该是A、 先将 UPS 面板关机，使 UPS 处于旁路工作继续对电池供电，再逐个关掉负载，最后完全断电B、C、逐个关闭负载，再将UPS面板关机，然后再将UPS完全关闭，断开市电断开市电，再将UPS面板关机，逐个关闭负载，最后再关UPS您的答案：标准答案： BA、25、在使用UPS的情况下，开关设备的时候，应当所有设备一起打开，这样会保证系统的同步运行B、错您的答案：标准答案： A26、标准确认书应该包含有什么需求A、测试需求B、系统需求C、软件需求您的答案：标准答案： A27、在工程实施之前，验收方可以不给施工方弱电布线图纸，但施工结束后必须有
8、图纸A、B、您的答案：标准答案： B 28、在 OSI 七层协议中，提供一种建立连接并有序传输数据的方法的层是A、传输层B、表示层C、会话层D、应用层您的答案：标准答案： C29、网络中端口与端口之间连接所用的层是A、网络层B、表示层C、应用层D、传输层您的答案：标准答案： D30、IPV4 是 32 位网络地址A、B、 错您的答案： 标准答案：A31、在无线协议里面，能够达到54Mbps/2.4GHz频段的协议类型是A、802.11 xB、802.11 aC、802.11 gD、802.11 I您的答案：标准答案： C32、在云技术服务里，支持软件云服务，按权限访问特定应用的技术是A、Saa
9、SB、IaaSC、PaaS您的答案：标准答案： A33、代表非盈利性组织的域名是A、COMB、ORGC、NETD、INT您的答案：标准答案： B34、在现代网络中3g网络的频谱能达到1800MHzA、 对B、错您的答案：标准答案： B35、保存着路由器上当前IOS版本的介质是A、ROMB、RAMC、FlashD、NVRAM您的答案：标准答案： C36、哪种存储介质掉电后数据不易丢失厂 A、ROMB、NVRAMC、Flash您的答案：标准答案： B37、在CISCO命令行界面中只有一个#的模式表示什么A、enable 模式B、用户模式C、 配置模式您的答案：标准答案： A38、一般路由器界面中，
10、有两级访问权限，用户级和特权级A、B、 错您的答案：标准答案： A39、配置默认路由正确的命令是A、R1(config-if)#ip route 0.0.0.0 100.0.0.2B、R1(config-if)#ip route 0.0.0.0 0.0.0.0 100.0.0.2C、R1(config-if)#ip route 100.0.0.2 0.0.0.0D、R1(config-if)#ip route 100.0.0.2 0.0.0.0 0.0.0.0您的答案：标准答案： B40、有几个 RFC 定义了 IPsec 的核心A、一个B、两个C、三个D、四个您的答案：标准答案： C41、当
11、一个路由器接收到发往另一个路由器的内部网络报文时，IPSEC暂不会被启动，只有当传输数据时才会启动A、 对B、您的答案：标准答案： B42、以下哪种描述是ntdp协议的作用A、时间同步B、收集网络拓扑信息C、网络扫描工具您的答案：标准答案： B43、 ACL 的作用是什么A、控制网络服务质量B、访问控制列表C、增强内部网关路由协议D、地址解析协议您的答案：标准答案： B44、路由器命令中全双工配置命令是A、duplex fullB、 duplex autoC、duplex half您的答案：标准答案： A45、密码学家对以下属于高频字母的分类是A、 D,L,U,C,MB、P,F,Y,W,G,B
12、,YC、 E,T,A,O,N,I,R,S,H您的答案：标准答案： C46、近代密码学的理论主要手段是替代和换位A、B、 错您的答案：标准答案： A47、密码管理过程中唯一要保护的是A、密钥B、算法C、加密方法您的答案：标准答案： A48、密码学转换技术里的雪崩效应是指A、 算法用于确保加密过程中不会产生某种模式的随机值。与密钥一同使用，传输时不用加密C、B、 与扩散类似，算法输入值轻微的变化会引起输出值的显著变化明文加密之前对其把明文的最后一个块增加到每一块需要的长度您的答案：标准答案： BA、49、已知明文攻击的方法是攻击者选择特定明文发给受害者，待受害者加此明文发送出去后，再截B、攻击者拥有一条或多条消息的明文和相对应的密文C、通过搜集外部的信息来分析进行攻击您的答案：标准答案： B50、何种加密类型是128位分组，密钥长度可为128,192,256,进行 16轮运算A、CASTB、IDEAC、Twofish
