信息安全知识竞赛
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
SSE-CMM工程过程区域中的风险过程包含哪些过程区域（）
- A、评估威胁、评估脆弱性、评估影响
- B、评估威胁、评估脆弱性、评估安全风险
- C、评估威胁、评估脆弱性、评估影响、评估安全风险
- D、评估威胁、评估脆弱性、评估影响、验证和证实安全
正确答案:C
第2题：
基于主机的脆弱性评估有什么优缺点？
正确答案: 基于主机的脆弱性评估可以更准确地定位系统的问题，发现系统的漏洞；
然而其缺点是与平台相关、升级复杂，而且扫描效率较低（一次只能扫描一台主机）。
第3题：
集中式网络管理和分布式网络管理有什么区别？各有什么优缺点？
参考答案：区别：集中式的网络中，至少有一个结点（主机或路由器）担当管理站角色，所有代理都在管理站监视和控制下协同工作，实现集成的网络管理。而分布式的网络，是地理上分布的多台网络管理客户机与一网络管理服务器交互作用吗，共同完成网络管理功能。
集中式优点：管理人员可以有效的控制整个网络资源，根据需要平衡网络负载，优化网络性能。
缺点：网络通信消耗大，管理站失效，将导致网络管理中断，对于大型网络则力不从心。分布式优点：灵活性和可伸缩性，善于控制大型网络。缺点：不便于统一控制。
第4题：
国家电网公司信息系统风险评估的主要内容包括（）。
- A、资产评估、威胁评估、脆弱性评估和现有安全设备配置评估。
- B、资产评估、应用评估、脆弱性评估和现有安全措施评估。
- C、资产评估、威胁评估、脆弱性评估和现有安全措施评估。
- D、资产评估、性能评估、威胁评估、脆弱性评估。
正确答案:C
第5题：
什么是基于中断的实时软件结构？有何优缺点？实时性如何决定？
正确答案: 基于中断的实时软件结构采用纯中断方式的实时软件结构，事件和任务处理全部由中断服务子程序完成。
优点：侧重事件的处理，利用中断优先级解决了优先级问题
缺点：容易漏掉低优先级异步事件；中断嵌套容易导致栈溢出，堆栈不可预测；调用不可重入型函数时，要满足互斥条件。
实时性（最坏情况）：高优先级任务能得到及时响应和处理。
第6题：
风险评估应当以什么为核心（）。
- A、脆弱性
- B、威胁
- C、资产
正确答案:C
第7题：
基于服务器网络和对等网络有什么区别，各有什么优缺点？
正确答案: 在基于服务器的网络中，一般都至少有一台比其他客户机功能大的计算机，它上面安装有网络操作系统，因此，称它为专用的文件服务器，所有的其他工作站（客户机）的管理工作都以此服务器为中心。也就是说，当所有的工作站做注册登录、资源访问时，均需要通过该文件服务器的传递及控制。在基于服务器中的客户机/服务器结构出现的同时，发展了另一种新型的网络系统结构──对等式结构。在这种结构中，使用的拓扑结构、硬件、通信连接等方面与基于服务器的网络结构几乎相同，唯一不同的硬件差别是对等网不需要功能强大的专用服务器，因而无须购置专门的网络操作系统。
对等网与基于服务器的网络结构之间的其他主要差别是网络资源的逻辑编排和网络操作系统不同。在对等式网络结构中，没有专用的服务器，每一个工作站既可以起客户机作用也可以起服务器作用。可共享的资源可以是文件、目录、应用程序等，也可以是打印机、调制解调器（Modem）或传真卡等硬件设备。另外，每一台计算机还负责维护自己资源的安全性。因为对等网不需要专门的服务器来做网络支持，也不需要其他组件来提高网络的性能，因而价格相对要便宜很多。
第8题：
脆弱性评估内容包括管理、运维和网络三方面的内容。()
答案：错误
第9题：
基于传统路测方式的评估和基于MR数据采集的评估有什么不同？
正确答案: 1）从实现方式上来说，路测评估需要路测队伍携带路测终端进行全面的路测实现数据的采集与评估；而MR评估只需要后台采集数据即可。
2）从采样点数量来说，路测数据为单词测试抽样采样数据，而MR数据全网用户测量报告数据采集；从样本点分布来说，路测数据为路面数据的采集，而MR数据包括所有的通话测量报告，样本点的多样性更足。
第10题：
什么是基于概率统计的检测技术，有什么优缺点？
正确答案: 是对用户历史行为建立模型。根据该模型，当发现有可疑的用户行为发生时保持跟踪，并监视和记录该用户的行为。这种方法的优越性在于它应用了成熟的概率统计理论；
缺点是由于用户的行为非常复杂，因而要想准确地匹配一个用户的历史行为非常困难，易造成系统误报、错报和漏报；
定义入侵阈值比较困难，阈值高则误检率增高，阈值低则漏检率增高。