信息管理学信息安全章节练习(2019.10.10)

单项选择题
下面哪些是所有美国联邦信息安全规章的公共元素？（）
A.组织必须实施合适的策略和规程来保护信息资产
B.组织必须使用美国联邦范围内强制执行的技术
C.组织必须以电子方式存储所有记录
D.组织必须使用在权美国联邦范围内强制执行的策略
问答题
系统开发应遵循哪些原则？
答案：系统开发应遵循以下原则：
（1）主管参与；
（2）优化与创新；
（3）充分利用信息资源；<...
单项选择题
权威声明的目的是（）
A.恐吓用户
B.传达明确的承诺消息
C.传达可供选择的惩罚措施
D.把它用作市场营销工具
名词解释
SQL注入
答案：基于SQL注入漏洞的攻击是指将恶意代码插入SQL语句中，改变合法SQL语句逻辑，然后将包含恶意代码的SQL语句传至SQL...
填空题
数据库的备份大致有（）、（）和（）三种类型。
答案：冷备份；热备份；逻辑备份
问答题
说明TLS和SSL的异同点。
答案：传输层安全TLS是建立在SSL3.0协议基础之上。在传输层上，TLS在源和目的实体间建立了一条安全通道，提供基于证书的认...
多项选择题
按照OSI参考模型，支持访问控制的层包括（）
A.网络层
B.传输层
C.会话层
D.表示层
E.应用层
填空题
第一次进入系统时，一定要（）
答案：修改口令
单项选择题
可以执行关闭审计开关的人员是（）
A.系统管理员
B.安全管理员
C.所有人员
D.系统审计员
单项选择题
根据我国国家标准GB17859-1999，第3级称为（）
A.系统审计保护级
B.安全标记保护级
C.结构化保护级
D.访问验证保护级