考题列表
- 单项选择题 不受限制的访问生产系统程序的权限将授予以下哪些人？（）
- 单项选择题 单点登录系统主要的关切是什么？（）
- 单项选择题 在自主访问环境中，以下哪个实体可以将信息访问权授予给其他人？（）
- 单项选择题 Kerberos可以防止以下哪种攻击？（）
- 单项选择题 防范密码嗅探攻击计算机系统的控制措施包括下列哪一项？（）
- 单项选择题 组织允许外部通过互联网访问组织的局域网之前，首先要考虑实施以...
- 单项选择题 以下哪一种身份验证机制为移动用户带来验证问题？（）
- 单项选择题 银行柜员的访问控制策略实施以下的哪一种？（）
- 单项选择题 实施逻辑访问安全时，以下哪项不是逻辑访问？（）
- 单项选择题 下列哪一项体现了适当的职责分离？（）
- 单项选择题 个人问责不包括下列哪一项？（）
- 单项选择题 及时审查系统访问审计记录是以下哪种基本安全功能？（）
- 单项选择题 Kerberos依赖什么加密方式？（）
- 单项选择题 下列关于Kerberos的描述，哪一项是正确的？（）
- 单项选择题 下列哪项是系统问责所需要的？（）
- 单项选择题 下列哪项不是 Kerberos密钥分发服务（KDS）的一...
- 单项选择题 有关Kerberos说法下列哪项是正确的？（）
- 单项选择题 下列哪项是多级安全策略的必要组成部分？（）
- 单项选择题 下列哪项是系统问责时不需要的？（）
- 单项选择题 下面对自由访问控制（DAC）描述正确的是（）。
- 单项选择题 哪种测试结果对开发人员的影响最大？（）
- 单项选择题 从业务角度出发，最大的风险可能发生在哪个阶段？（）
- 单项选择题 对缓冲区溢出攻击预防没有帮助的做法包括（）。
- 单项选择题 为了预防逻辑炸弹，项目经理采取的最有效的措施应该是（）。
- 单项选择题 开发人员认为系统架构设计不合理，需要讨论调整后，再次进入编码...
- 单项选择题 以下哪项活动对安全编码没有帮助？（）
- 单项选择题 对系统安全需求进行评审，以下哪类人不适合参与？（）
- 单项选择题 面向对象的开发方法中，以下哪些机制对安全有帮助？（）
- 单项选择题 以下哪项机制与数据处理完整性不相关？（）
- 单项选择题 输入参数过滤可以预防以下哪些攻击？（）
- 单项选择题 项目经理欲提高信息系统安全性，他首先要做的工作是（）
- 单项选择题 安全开发制度中，QA最关注的的制度是（）。
- 单项选择题 测试人员与开发人员交互测试发现的过程中，开发人员最关注的什么？（）
- 单项选择题 如果恶意开发人员想在代码中隐藏逻辑炸弹，什么预防方式最有效？（）
- 单项选择题 作为信息安全管理人员，你认为变更管理过程最重要的是（）？
- 单项选择题 以下关于软件安全测试说法正确的是（）？
- 单项选择题 对于Linux操作系统中shadow文件说法不正确的是（）？
- 单项选择题 对于Linux审计说法错误的是（）？
- 单项选择题 对于Linux的安全加固项说法错误的是哪项？（）
- 单项选择题 以下描述中不属于SSH用途的为（）？
