更多CISP证书试题
- 1一下哪一项是数据完整性得到保护的例子？
- 2某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为，当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了传统的抗击能力，更有效地保护了网络资源，提高了防御体系级别。但入侵检测技术不能实现以下哪种功能：
- 3由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是( )
- 4微软提出了STRIDE模型，其中R是Repudiation(抵赖)的缩写，关于此项安全要求，下列描述错误的是( )
- 5IS027002中描述的11个信息安全管理的控制领域不包括( )
- 6最小特权是软件安全设计的基本原则，某应用程序在设计时，设计人员给出了以下四种策略，其中有一个违反了最小特权的原则，作为评审专家，请指出是哪一个( )
