更多CISP证书试题
- 1一个组织的系统安全能力成熟度达到哪个级别以后，就可以考虑为过程域(PA)的实施提供充分的资源？
- 2关于信息安全事件管理和应急响应，以下说法错误的是( )
- 3下列对于密网功能描述不正确的是：
- 4应当如何理解信息安全管理体系中的"信息安全策略"？
- 5某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为，当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了传统的抗击能力，更有效地保护了网络资源，提高了防御体系级别。但入侵检测技术不能实现以下哪种功能：
- 6某电子商务网站最近发生了一起安全事件,出现了一个价値1000元的商品用1元被买走的情况,经分析是由于设计时出于性能考虑,在浏览时使用http协议,攻击者通过伪造数据包使得向购物车添加商品的价格被修改.利用此漏洞,攻击者将价值1000元的商品以1元添加到购物车中,而付款时又没有验证的环节,导致以上问题,对于网站的这个问题原因分析及解决措施.最正确的说法应该是?
