许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（  ）。

试卷相关题目

• 1信息系统要开启操作审计功能，确保每一步操作内容可（  ）。

  A.重做

  B.追溯

  C.备份

  D.恢复

  开始考试点击查看答案
• 2信息系统投入运行后，应对访问策略和操作权限进行全面清理，（  ），核实安全设备开放的端口和策略。

  A.分配账号权限

  B.清理账号权限

  C.重启账号权限

  D.复查账号权限$;$

  开始考试点击查看答案
• 3信息系统和数据备份要纳入公司统一的（  ）。

  A.灾备体系

  B.容灾中心

  C.数据备份系统

  D.备份系统

  开始考试点击查看答案
• 4信息网络安全风险评估的方法（  ）。

  A.定性评估与定量评估相结合

  B.定性评估

  C.定量评估

  D.定点评估

  开始考试点击查看答案
• 5信息安全管理关注的重点是什么？（  ）

  A.外部恶意攻击

  B.病毒对PC的影响

  C.内部恶意攻击

  D.病毒对网络的影响

  开始考试点击查看答案
• 6严禁任何（  ）在信息内网设立与工作无关的娱乐、论坛、视频等网站。

  A.单位、个人

  B.单位

  C.个人

  D.用户

  开始考试点击查看答案
• 7严禁外部技术支持单位与互联网相连的（  ）上存储涉公司商业秘密文件。

  A.服务器

  B.终端

  C.服务器和终端

  D.网络

  开始考试点击查看答案
• 8严禁在信息内网计算机存储、处理（  ），严禁在连接互联网的计算机上处理、存储涉及国家秘密和企业秘密信息；

  A.公司敏感信息

  B.国家秘密信息

  C.国家政策文件

  D.公司商业信息

  开始考试点击查看答案
• 9业务信息系统上线前应组织对统一开发的业务信息系统进行安全测评，测评合格后（  ）。

  A.可通过验收

  B.方可上线

  C.可建转运

  D.进行升级

  开始考试点击查看答案
• 10一般来说，网络安全中人是薄弱的一环，也是最难管理的一环，作为安全管理人员，（  ）能够提升人员安全意识。

  A.教员工认识网络设备

  B.定期组织企业内部的全员信息安全意识强化培训

  C.设置双重异构防火墙

  D.做好安全策略

  开始考试点击查看答案