注冊(cè)信息安全專業(yè)人員注冊(cè)信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(xí)(2019.05.10)

來源：考試資料網(wǎng)

1 ISSE（信息系統(tǒng)安全工程）是美國(guó)發(fā)布的IATF3.0版本中提出的設(shè)計(jì)和實(shí)施信息系統(tǒng)（）

2 下面哪一個(gè)是定義深度防御安全原則的例子？（）

3 如果出現(xiàn)IT人員和最終用戶職責(zé)分工的問題，下面哪個(gè)選項(xiàng)是合適的補(bǔ)償性控制？（）

4 對(duì)涉密系統(tǒng)進(jìn)行安全保密測(cè)評(píng)應(yīng)當(dāng)依據(jù)以下哪個(gè)標(biāo)準(zhǔn)？（）

5 以下發(fā)現(xiàn)屬于Linux系統(tǒng)嚴(yán)重威脅的是什么？（）

6 向外部機(jī)構(gòu)提供其信息處理設(shè)施的物理訪問權(quán)限前，組織應(yīng)當(dāng)做什么？（）

7 信息技術(shù)安全評(píng)估通用標(biāo)準(zhǔn)（cc）標(biāo)準(zhǔn)主要包括哪幾個(gè)部分？（）

8 定義ISMS范圍時(shí)，下列哪項(xiàng)不是考慮的重點(diǎn)？（）

9 某公司開發(fā)了一個(gè)游戲網(wǎng)站，但是由于網(wǎng)站軟件存在問題，結(jié)果在軟件上線后被黑客攻擊，其數(shù)據(jù)庫中的網(wǎng)游用戶真實(shí)身份數(shù)據(jù)被黑客看到。關(guān)于此案例，可以描述正確的是（）

10 下列哪一些對(duì)信息安全漏洞的描述是錯(cuò)誤的？（）

注冊(cè)信息安全專業(yè)人員注冊(cè)信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(xí)(2019.05.10)