注册信息安全专业人员考试章节练习题-05 安全工程与运营试题及答案1、某黑客通过分析和整理某报社记者小张的博客，找到一些有用的信息，通过伪装的新闻线索，诱使其执行木马程序，从而控制了小张的电脑，并以她的电脑为攻击的端口，使报社的局域网全部感染木马病毒，为防范此类社会工程学攻击，报社不需要做的是（）［单选题］*A、加强信息安全意识培训，提高安全防范能力，了解各种社会工程学攻击方法，防止受到此类攻击B、建立相应的安全相应应对措施，当员工受到社会工程学的攻击，应当及时报告C、教育员工注重个人隐私保护D、减少系统对外服务的端口数量，修改服务旗标（正确答案）2、某信息安全公司的团队对某款名为“红包快抢”的外挂进行分析发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害者的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动。为防范此类木马的攻击，以下做法无用的是（）［单选题］*A、不下载、不执行、不接收来历不明的软件和文件B、不随意打开来历不明的邮件，不浏览不健康不正规的网站C、使用共享文件夹（正确答案）D、安装反病毒软件和防火墙，安装专门的木马防范软件3、关于补丁安装时应注意的问题，以下说法正确的是（）［单选题］*A、在补丁安装部署之前不需要进行测试，因为补丁发布之前厂商已经经过了测试B、补丁的获取有严格的标准，必须在厂商的官网上获取C、信息系统打补丁时需要做好备份和相应的应急措施（正确答案）D、补丁安装部署时关闭和重启系统不会产生影响 4、ISO9001-2000 标准在制定、实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求增进顾客满意。下图是关于过程方法的示意图，图中括号空白处应填写（）［单选题］*A、策略B、管理者C、组织D、活动（正确答案）5、以下哪一项不是信息系统集成项目的特点（）［单选题］*A、信息系统集成项目要以满足客户和用户的需求为根本出发点B、系统集成就是选择最好的产品和技术，开发相应的软件和硬件，将其集成到信息系统的过程（正确答案）C、信息系统集成项目的指导方法是'总体规划、分步实施”D、信息系统集成包含技术，管理和商务等方面，是一项综合性的系统工程6、社会工程学定位在计算机信息安全工作链的一个最脆弱的环节，即“人”这个环节上。这些社会工程黑客在某黑客大会上成功攻入世界五百强公司，其中一名自称是CSO 杂志做安全调查，...
