企事业内部考试类ITIT信息安全工程师测试题(35个选择题，5个简答题）

试卷预览

• 11公司所有的服务器都是Windoows操作系统，并且搭建了域环境。公司文件服务 器上有share的共享文件夹，管理员希望如果有人访问该文件夹失败，能在事件查看器中记录以 便于进行安全分析，于是启用了“审核对象访问”。但过了一段时间后，尽管有失败的访问，在事件查看器中没有关于失败访问的事件，可能的原因是、（选择1项

  A.没有在share文件夹上添加用户的详细审核项目

  B.管理员应该启用“审核进程跟踪”

  C.管理员是在域控制器安全策略上启用了审核，而没有在域安全策略上启用

  D.审核只能记录成功访问的事件，而不能记录失败访问的事件

  开始考试练习点击查看答案
• 12网络管理员为了监视和检查网络中的通信问题，会利用Windows系统自带的网络监视器来查看计算机的收发数据包情况，那么网络监视器可以捕获的数据包有。

  A.本地计算机上发送和接收的单播数据包

  B.网络中任何一台计算机收发的数据包

  C.本机计算机上的收发的广播数据包

  D.与本地计算机在同一网段的所有计算机收发的数据包

  开始考试练习点击查看答案
• 13对于Winidows系统，以下做法有利于提高计算机的安全性。

  A.尽量启用更多的服务

  B.重命名Administrator帐户

  C.及时下载并安装操作系统漏洞补丁

  D.关闭所有的杀毒软件和防火墙

  开始考试练习点击查看答案
• 14公司的局域网使用的是Windows主机，网络管理员要则试与IP地址为 192.168.1.10的主机是否连通，同时得到该主机的主机名，可以使用（）命令。

  A.ping 192.168.1.10

  B.ping –t 192.168.1.10

  C.ping –h 192.168.1.10

  D.ping –a 192.168.1.10

  开始考试练习点击查看答案
• 15Windows系统的安全日志通过以下那个工具设置。

  A.事件查看器

  B.服务管理器

  C.本地安全策略

  D.网络适配器属性

  开始考试练习点击查看答案
• 16审计管理指：

  A.保证数据接收方收到的信息与发送方发送的信息完全一致

  B.防止因数据被截获而造成的泄密

  C.对用户和程序使用资源的情况进行记录和审查

  D.保证信息使用者都可有得到相应授权的全部服务

  开始考试练习点击查看答案
• 17数据备份常用的方式主要有：完全备份、增量备份和()。

  A.逻辑备份

  B.按需备份

  C.差分备份

  D.物理备份

  开始考试练习点击查看答案
• 18are appropriate whenever the function required by the security program involves which of the following、

  A.The use of discriminating judgment

  B.The use of physical force

  C.The operation of access control devices

  D.The need to detect unauthorized access

  开始考试练习点击查看答案
• 19Which of the following steps should be performed first in a business impact analysis (BIA)、

  A.Identify all business units within an organization

  B.Evaluate the impact of disruptive events

  C.Estimate the Recovery Time Objectives (RTO)

  D.Evaluate the criticality of business functions

  开始考试练习点击查看答案
• 20The ability to do something with a computer resource can be explicitly enabled or restricted through:

  A.Physical and system-based controls.

  B.Theoretical and system-based controls.

  C.Mental and system-based controls.

  D.Physical and trap-based controls.

  开始考试练习点击查看答案