更多CISP证书试题
- 1某银行网上交易系统开发项目在设计阶段分析系统运行过程中可能存在的攻击，请问以下拟采取的安全措施中，哪一项不能降低系统的受攻击面( )
- 2信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益、促进产业发展的重要手段之一，关于我国信息安全标准化工作，下面选项中描述错误的是( )
- 3信息安全工程建立工程师不需要做的工作是：
- 4小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源，数据库连接错误，写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来，从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误”请问这种处理方法的主要目的是：
- 5小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经理要求他给出该企业信息系统访问控模型的设计思路。如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是( )
- 6Linux系统文件的访问权限属性通过9个字符来表示，分别表示文件属主，文件所属组用户和其他用户对文件的读(r)，写(w)及执行(x)的权限，文件usr/bin/passwd的属性信息如下图所示，在文件权限还出现了一个s，下列选项中对这一位s的理解正确的是：-r-s—x—x 1 root root 10704 Apr 20 11:55 /usr/bin/passwd
