CISP官方信息安全技术章节练习一(6)

以前项目经验，为乙设计了多重数据加密安全措施，但用户提出不需要这些加密措施，理由是影响了网站性能，使用户访问量受限，双方引起争议。下面说法哪个是错误的： a、乙对信息安全不重视，低估了黑客能力，不舍得花钱

b、甲在需求分析阶段没有进行风险评估，所部署的加密针对性不足，造成浪费 c、甲未充分考虑网游网站的业务与政府网站业务的区别

d、乙要综合考虑业务.合规性和风险，与甲共同确定网站安全需求 最佳答案是:a

90. 某软件公司准备提高其开发软件的安全性，在公司内部发起了有关软件开发生命周期的讨论，在下面的发言观点中，不正确的是（） a、软件安全开发应当涉及软件开发整个生命周期，即要在软件开发生命周期的各个阶段都要采取一些措施来确保软件的安全性 b、应当尽早在软件开发的需求和设计阶段就增加一定的安全措施，这样可以比在软件发布以后进行漏洞修复所花的代价少得多

c、和传统的软件开发阶段相比，应当增加一个专门的安全编码阶段 d、安全测试阶段非常重要，有必要采取一些安全测试方法学和测试手段来确保软件的安全性

最佳答案是:c

91. 下面哪一项是防止缓冲区溢出的有效方法？

a、拔掉网线 b、检查缓冲区是否足够大 c、关闭操作系统特殊程序 d、在往缓冲区填充数据时必须进行边界检查 最佳答案是:d

92. shellcode是什么？

a、是用C语言编写的一段完成特殊功能代码 b、是用汇编语言编写的一段完成特殊功能代码 c、是用机器码组成的一段完成特殊功能代码 d、命令行下的代码编写 最佳答案是:a

93. 张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友昵称，然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击？

a、口令攻击 b、暴力破解 c、拒绝服务攻击 d、社会工程学攻击 最佳答案是:d

94. 系统工程霍尔三维结构模型从时间维、逻辑维、（）三个坐标对系统工程进行程序化。 a、阶段维 b、进程维 c、知识维 d、工作步骤维 最佳答案是:c

95. 以下哪个是恶意代码采用的隐藏技术：

a、文件隐藏 b、进程隐藏 c、网络链接隐藏 d、以上都是 最佳答案是:d

96. 以下不属于跨站脚本危害的是：

a、盗取用户Cookie信息，并进行Cookie欺骗 b、使用户访问钓鱼网站，导致敏感信息泄露 c、上传Webshell，控制服务器

d、传播XSS蠕虫影响用户正常功能 最佳答案是:c

97. 小王在某Web软件公司工作，她在工作中主要负责对互联网信息服务（Internet

Information Services，IIS）软件进行安全配置，这是属于（）方面的安全工作。

a、Web服务支撑软件 b、Web应用程序 c、Web浏览器 d、通信协议 最佳答案是:a

98. 关于Linux下的用户和组，以下描述不正确的是_________。 a、在Linux中，每一个文件和程序都归属于一个特定的“用户” b、系统中的每一个用户都必须至少属于一个用户组

c、用户和组的关系可以是多对一，一个组可以有多个用户，一个用户不能属于多个组 d、root是系统的超级用户，无论是否是文件和程序的所有者都具有访问权限 最佳答案是:c

99. 以下哪一种图像处理技术能够读入预定义格式的书写体并将其转换为电子格式？ a、磁墨字符识别（MICR）

b、智能语音识别（IVR） c、条形码识别（BCR） d、光学字符识别（OCR） 最佳答案是:d

100. 以下关于Windows系统的账号存储管理机制SAM（Security Accounts Manager）的说法哪个是正确的：

a、存储在注册表中的账号数据是管理员组用户都可以访问，具有较高的安全性

b、存储在注册表中的账号数据只有administrator账户才有权访问，具有较高的安全性 c、存储在注册表中的账号数据任何用户都可以直接访问，灵活方便

d、存储在注册表中的账号数据只有System账户才能访问，具有较高的安全性 最佳答案是:d