更多CISP证书试题
- 1/etc/passwd文件是UNIX/Linux安全的关键文件之一，该文件用于用户登录时校验用户的登录名，加密的口令数据项，用户ID(UID)，默认的用户分组ID()，用户信息，用户登陆目录以及登陆后使用的shell程序，某黑客设法窃取了银行账户管理系统的passwd文件后，发现每个用户的加密的口令数据项都显示为“x”。下列选项中，对此现象的解释正确的是：
- 2规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，某单位在实施风险评估时，形成了《风险评估方案》并得到了管理决策层的认可，在风险评估实施的各个阶段中，该《风险评估方案》应是如下()中的输出结果。
- 3Linux 系统文件的访问权限属性通过9个字符来表示，分别表示文件属主文件所属组用户和其他用户对文件的读(r)、写(w)及执行(x)的权限，文件usr/bin/passwd的属性信息如下图所示，在文件权限中还出现了一位s，下列选项中对这一位s的理解正确的是( )-r-s--x--x 1 root root 10704 Apr 20 11:55 /urs/bin/passwd
- 4国际标准化组织ISO下属208个技术委员会(TCs)，531个分技术委员会(SCs)，2378个工作组(WGs)，其中负责信息安全技术标准化的组织：
- 5以下那个攻击步骤是IP欺骗(IP Spoof)系列攻击中最关键和难度最高的？
- 6以下关于"最小特权"安全管理原则理解正确的是：
