20秋广东开放大学网络风险评估行成性考核真题试题参考答案资料.pdf

百年教育职业培训中心：/ 广东开放大学 终结性考核 参考资料 百年教育职业培训中心编制 百年教育职业培训中心：/ 选择题 题目： 信息安全风险管理应该( )。 百年教育职业培训中心：/ 答案： A、将所有的信息安全风险都消除 B、在风险评估之前实施 C、基于可接受的成本采取相应的方法和措施 D、以上说法都不对 题目： 信息安全风险评估应该( )。 答案： A、只需要实施一次就可以 B、根据变化了的情况定期或不定期的适时地进行 C、不需要形成文件化评估结果报告 D、仅对网络做定期的扫描就行 题目： 选择信息安全控制措施应该( )。 答案： A、建立在风险评估的结果之上 B、针对每一种风险，控制措施并非唯一 C、反映组织风险管理战略 D、以上各项都对 题目： 2015 年网络安全事件包含（ ）。 百年教育职业培训中心：/ 答案： A、网易骨干网遭攻击百万用户无法打游戏 B、 支付宝机房电缆被挖断 部分区域服务中断 C、携程网内部员工误删除代码 网站整体宕机 12 小时 D、500 万谷歌账户信息被泄露 v 题目： 网络安全服务有（ ）。 答案： A、鉴别服务、访问控制服务、数据完整性服务、数据保密性服务和非否认 服务 B、预测服务、终端服务、防病毒服务、防木马服务、防 DDOS 服务 C、评估服务、漏洞检测服务、防数据丢失服务、VPN 服务、数据丢数服务 D、鉴别服务、漏洞检测服务、数据完整性服务、防病毒服务、预测服务 题目： 网络面临的威胁主要来自（ ）。 答案： A、外部的人为影响和自然环境的影响 B、外部的信息安全和内部的信息安全 C、网络的信息安全和内网的信息安全 D、终端的信息安全和边缘的信息安全 题目： 网络安全机制有除了加密机制、数字签名机制、访问控制机制、数据完整性机制外还有 （ ）。 百年教育职业培训中心：/ 答案： A、CA 控制机制、VPN 控制机制、数据联动控制机制、数据控制控制机制 B、交换机控制机制、路由器控制机制、防火墙控制机制、入侵检测控制机 制 C、鉴别交换机制、信息量填充机制、路由控制机制和公证机制 D、CA 控制机制、VPN 控制机制、路由控制机制和公证机制 题目： 网络安全模型的思想是（ ）。 答案： A、对硬件和数据的保护 B、对硬件和软件的保护 C、对计算机系统的保护 D、 对系统和数据的保护 题目： 以下关于PDRR 模型描述正确的是（ ）。 答案： A、保护 检测 响应 恢复 B、分析 检测 恢复 响应 C、分析 策略 响应 恢复 D、分析 策略 恢复 响应 百年教育职业培训中心：/ 题目： PPDR 网络安全模型指的是（ ）。 答案： A、第一个 P 指防护、第二个 P 指规则、D 指目的、R 指控制 B、第一个 P 指访问规则、第二个 P 指防护、D 指目标、R 指控制 C、第一个 P 指访问规则、第二个 P 指防护、D 指检测、R 指响应 D、第一个 P 指安全策略、第二个 P 指防护、D 指检测、R 指响应 题目： 风险的四个要素( )。 答案： A、保护性、有效性、顽固性、计划性 B、保护需求、破坏性、威胁性、资产 C、威胁性、顽固性、适应性、计划性 D、资产及其价值、威胁、脆弱性、现有的和计划的控制措施 题目： 风险评估方法（ ）。 答案： A、定量分析、定性分析、综合方法 B、分析条件、分析方法、评估方法 C、概率分析、完整分析、评估方法 D、半定量分析、定量分析、定性分析 题目： 信息安全等级保护的基本原则包括（ ）。 百年教育职业培训中心：/ 答案： A、自主保护原则 B、重点保护原则 C、同步建设原则 D、动态调整原则 题目： 网络安全管理的核心是指（