CDGA 练习题 - 第7章 数据安全.pdfVIP

1、下列哪项不是一个有影响力的数据员的特征？(知识点:第七

章数据安全)

A.在各种数据管理规则和工具方经验丰富的技术家

B.他/她与数据所有者合作，以保护和增强他/她控制下的数据资产

C.他/她在整个组织内与数据相关方和其他人写作，识别数据问题

D.他/她是一个有效的沟通者

答案:A

2、信息机密程度非常高，任何信息访问者都必须签署一份法律协议

才能访问数据，并承担保密责任。这种机密分类级别属于：(知识点:

第七章数据安全)

A.仅限内部使用

B.机密

C.受限机密

D.绝密

答案:D

解析:DMBOK2第七章7.1.3-12

3、请从下列选项中选择不属于数据安全工具的选项：(知识点:第七

章数据安全)

A.访问控制系统

B.身份管理软件

C.入侵检测或入侵防御软件

D.元数据管理软件

答案:D

4、数据安全需求和活动分为4个方，即4A。这4A包括：(知识

点:第七章数据安全)

A.访问（Access）、审计（Audit）、验证（Authentication）和授

权（Authoization）

B.收集（Acuisition）、访问（Access）、可用性（Availability）、

分析（Analysis）

C.认证（Authenticatone）、授权（Authoization）、账号

（Account）、审计（Audit）

D.认证（Authenticatone）、授权（Authoization）、账号

（Account）、审计（Audit）

答案:A

解析:DMBOK2第七章7.1.3-6

5、请从下列选项中选择不正确的数据安全活动：(知识点:第七章

数据安全)

A.识别数据安全需求

B.制定数据安全制度和细则

C.实施控制和规程

D.制定数据安全绩效指标

答案:D

6、“最小权限”是指：(知识点:第七章数据安全)

A.最大限度限制用户的读写操作权限

B.仅允许用户、进程或程序访问其合法目的所允许的信息

C.拥有超级权限的有效UID

D.未经许可，用户只能在系统内查看最少的数据和执行最小范围的操

作

答案:B

7、以下哪项不是变更数据捕获的技术？(知识点:第七章数据安全)

A.源系统填充特定的数据元素，如时间戳、代码、标记、指示符，提

取过程使用规则来标识要提取的行。

B.源系统在变更数据时，添加简单的对象和标识符列表，然后控制数

据的选择以用于提取。

C.源系统对已变更复制的数据作为事务的一部分进行单独对象处理，

然后将其用于提取处理，该对象不需要存储在数据库中。

D.数据通过时间计划较小粒度的集合处理，或者以事件触发的形式处

理数据，如数据更新。

答案:D

8、组织本身或从外部安全公司聘任的业人员试图从外部侵入系统，

试图识别系统漏洞，这是一种：(知识点:第七章数据安全)

A.网络黑客攻击

B.灰盒测试

C.渗透测试

D.模糊测试

答案:C

解析:DMBOK2第七章7.1.3-9

9、单点登录系统属于：(知识点:第七章数据安全)

A.身份管理技术

B.中央凭据存储库

C.IPS

D.单一账户共享密码系统

答案:A

解析:DMBOK2——176页第七章7.3.3

10、关于HTTPS，以下说法错误的是：(知识点:第七章数据安全)

A.HTTPS在HTTP的基础上加入SSL，是以安全为目标的HTTP通

道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的

安全性

B.使用HTTPS协议可以认证用户和服务器，确保数据发送到正确的

客户机和服务器，因此，是安全的，能够有效防御黑客攻击、拒绝服

务攻击和服务器劫持等

C.如果Web地址以https://开头，则表示网站配备了加密的安全层

D.相同网络环境下，HTTPS协议会增加时延和能耗，还会影响缓存、

增加数据开销和功耗

答案:B

解析:DMBOK2第七章7.3.2

11、某企业将部分IT运营业务外包，以下说法哪项是正确的：(知

识点:第七章数据安全)

A.任何形式的外包都增加组织风险，包括失去对技术环境、对组织数

据使用方的控制

B.在外包信息技术业务中，维护数据的责任仍在组织方

C