某市环卫局网络建设是当地政府投资的重点项目，总体目标就是用交换式千兆以太网为主干，超五类双绞线水平布线，由大型的交换机和路由器连通几个主要的工作区域，在各区域建立一个闭路电视监控系统，再把信号通过网络传输到各监控中心，其中对交换机和路由器进行配置是网络安全中的一个不可缺少的步骤，下面对于交换机和路由器的安全配置，操作错误的是：
（A）保持当前版本的操作系统，不定期更换交换机操作系统补丁
（B）控制交换机的物理访问端口，关闭空闲的物理端口
（C）带外管理交换机，如果不能实现的话，可以利用单独的VLAN号进行带内管理
（D）安全配置必要的网络服务，关闭不必要的网络服务
参考答案
继续答题：下一题
更多CISP证书试题
- 1下列对跨站脚本攻击(XSS)的描述正确的是：
- 2某单位需要开发一个网络，为了确保开发出安全的软件，软件开发商进行了OA系统的威胁建模，根据威胁建模，SQL注入是网站系统面临的攻击威胁之一，根据威胁建模的消减威胁的做法，以下哪个属于修改设计消除威胁的做法( )
- 3当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时，就会产生哪种类型的漏洞？
- 4某项目的主要内容为建造A类机房，监理单位需要根据《电子信息系统机房设计规范》(GB50174-2008)的相关要求，对承建单位的施工设计方案进行审核，以下关于监理单位给出的审核意见错误的是( )
- 5关于信息保障技术框架(IATF)，下列说法错误的是：
- 6小王是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的“背景建立”的基本概念与认识，小王的主要观点包括：(1)背景建立的目的是为了明确信息安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风验管理项目的规划和准备；(2)背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达到事半功倍的效果；(3)背景建立包括：风险管理准备.信息系统调查.信息系统分析和信息安全分析；(4)背景建立的阶段性成果包括：风险管理计划书，信息系统的描述报告，信息系统的分析报告，信息系统的安全要求报告。请问小王的所述论点中错误的是哪项：( )
