信息安全等级保护制度的法律依据是( )。
- A著作权法
- B网络安全法
- C专利法
- D合同法
信息安全风险评估的方法中,定性评估的特点是( )。
- A通过专家判断描述风险等级,操作简单但主观性强
- B需要精确的数学计算
- C完全客观无主观因素
- D不需要任何专业判断
以下关于网络攻击类型的描述,正确的是( )。
- ASQL注入是网络层攻击
- BDDoS是应用层攻击
- CSQL注入是应用层攻击,通过注入恶意语句获取数据
- D钓鱼是技术攻击
以下关于安全策略的描述,正确的是( )。
- A安全策略不需要高层审批
- B安全策略是安全管理的最高指导文件,所有措施以其为依据
- C安全策略可以随意变更
- D安全策略与技术无关
社会工程攻击的核心特点是( )。
- A利用技术漏洞
- B利用网络协议缺陷
- C利用人的心理弱点获取信息或权限
- D利用硬件故障
安全运营中心(SOC)的核心功能是( )。
- A集中监控、分析和响应安全事件
- B管理项目进度
- C开发软件
- D管理网络设备
渗透测试的目的是( )。
- A攻击他人系统
- B模拟攻击发现安全漏洞,在真实攻击前修复
- C破坏系统数据
- D展示黑客技术
安全合规的"合规"主要指遵守( )。
- A公司内部规定
- B技术标准
- C法律法规、行业标准和内部规章
- D个人习惯
以下关于安全意识培训的描述,正确的是( )。
- A提高全员安全素养,人是安全最薄弱环节
- B只需要技术人员培训
- C安全意识培训没有效果
- D培训一次就够了
信息安全管理体系的要素包括( )。
- A安全策略
- B安全组织
- C安全技术
- D不需要管理
常见的安全威胁包括( )。
- A恶意软件
- B网络攻击
- C社会工程攻击
- D正常业务操作
安全防护的层次包括( )。
- A物理安全
- B网络安全
- C应用安全
- D不需要防护
安全事件响应的流程包括( )。
- A检测识别
- B遏制根除
- C恢复改进
- D忽略不管
信息安全合规的常见标准包括( )。
- A等保2.0
- BISO 27001
- CGDPR
- D随意自定标准
安装杀毒软件就能保证不感染病毒。
- A正确
- B错误
信息安全是技术问题,与管理无关。
- A正确
- B错误
内部人员不构成安全威胁。
- A正确
- B错误
安全策略需要定期评审和更新。
- A正确
- B错误
信息安全投入越多越安全。
- A正确
- B错误
渗透测试可以未经授权进行。
- A正确
- B错误
本页仅提供题目与选项供学习参考,不含答案。如需系统练习、自动判分与错题本,欢迎前往主站《系统集成项目管理工程师》在线练习。