注冊(cè)信息安全專業(yè)人員注冊(cè)信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(xí)(2019.05.10)

來源：考試資料網(wǎng)

1 基于生物特診的鑒別系統(tǒng)一般使用哪個(gè)參數(shù)來判斷系統(tǒng)的準(zhǔn)確度？（）

2 以下場景描述了基于角色的訪問控制模型（Role-based Access Control．RBAC）：根據(jù)組織的業(yè)務(wù)要求或管理要求，在業(yè)務(wù)系統(tǒng)中設(shè)置若干崗位、職位或分工，管理員負(fù)責(zé)將權(quán)限（不同類別和級(jí)別的）分別賦予承擔(dān)不同工作職責(zé)的用戶。關(guān)于RBAC模型，下列說法錯(cuò)誤的是（）

點(diǎn)擊查看答案

3 相比FAT文件系統(tǒng)，以下哪個(gè)不是NTFS所具有的優(yōu)勢(shì)（）

點(diǎn)擊查看答案

4 某單位人員管理系統(tǒng)在人員離職時(shí)進(jìn)行賬號(hào)刪除，需要離職員工所在部門主管經(jīng)理和人事部門人員同時(shí)進(jìn)行確認(rèn)才能在系統(tǒng)上執(zhí)行，該設(shè)計(jì)是遵循了軟件安全設(shè)計(jì)中的哪項(xiàng)原則？（）

點(diǎn)擊查看答案

5 關(guān)于秘鑰管理，下列說法錯(cuò)誤的是（）

點(diǎn)擊查看答案

6 以下哪項(xiàng)不是應(yīng)急響應(yīng)準(zhǔn)備階段應(yīng)該做的？（）

點(diǎn)擊查看答案

7 以下對(duì)單點(diǎn)登錄技術(shù)描述不正確的是（）

點(diǎn)擊查看答案

8 以下只用于密鑰交換的算法是（）。

點(diǎn)擊查看答案&解析

9 以下關(guān)于災(zāi)難恢復(fù)和數(shù)據(jù)備份的理解，說法正確的是（）

點(diǎn)擊查看答案

10 以下哪一個(gè)不是OSI安全體系結(jié)構(gòu)中的安全機(jī)制？（）

點(diǎn)擊查看答案&解析