更多CISP证书试题
- 1某购物网站开发项目经过需求分析进入系统设计阶段，项目开发人员决定用户输入的信息，无论是用户名，口令还是查询内容，都需要进行校验或检查，请问以上安全设计遵循的是哪项安全设计原则：
- 2“统一威胁管理”是将防病毒、入侵检测和防火墙等安全需求统一管理，目前市场上已经出现了多种此类安全设备。这里“统一威胁管理”常常被简称为( )
- 3下列对风险分析方法的描述正确的是：
- 4根据灾难恢复演练的深度不同，可以将演练分为三个级别，这三个级别按演练深度由低到高的排序正确的是：
- 5王工是某单位的系统管理员，他自某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理论，他这个扫描活动属于下面哪一个阶段的工作：
- 6公钥基础设施(Public Key Infrastructure，PKI)引入数字证书的概念，用来表示用户的身份。下图简要地描述了终端实体(用户)从认证权威机构CA申请、撤销和更新数字证书的流程。请为中间框空白处选择合适当选项()
