信息安全管理标准及评估测试相关知识试卷.docx

信息安全管理标准及评估测试相关知识试卷

1.计算机漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。在病毒流行的不安全时代，某公司为减少计算机系统漏洞，对公司计算机系统进行如下措施，其中错误的是（）。

A.减少系统日志的系统开销(正确答案)

B.禁用或删除不需要的服务，降低服务运行权限

C.设置策略避免系统出现弱口令并对口令猜测进行防护

D.对系统连接进行限制，通过软件防火墙等技术实现对系统的端口连接进行控制

2.有关项目管理，错误的理解是（）。

A.项目管理是一门关于项目资金、时间、人力等资源控制的管理科学

B.项目管理是运用