登陆题目详情
单选题 对信息安全事件的分级参考下列三个要素:信息系统的重要程度、 系统损失和社会 影响.依据信息系统的重要程度对系统进行划分,不属于正确划分级别的是
学科：网络安全应急响应
时间：2025-03-08 13:20:07
相关题目
相关作业
题目1单选题
Linux服务器被入侵后,入侵者一般会更改关键文件内容,我们有时可以通过文件修改时间确定入侵时间,以下关于文件的时间属性说法错误的是()A. 访问时间 atime:cat对该文件进行查看时,其atime将更新B. 修改时间 atime:vim对文件进行修改后保存,其mtime将更新C. 文件属性变更时间 ctime:对该文件的属性状态进行修改,改文件的ctime就会更新D. 使用chown修改文件属性,会修改atime和ctime的值
题目2单选题
针对小概率大灾难事件,通过不断的意识培训和演练来加强全体员工的应变能力A. 确定BCM战略B. 理解组织C. 演练、维护和评审D. BCM应对
题目3单选题
是指通过假冒他人信息系统收发信息而导致的信息安全事件,如网页假冒等导致的信息安全事件A. 信息篡改事件B. 信息泄漏事件C. 信息假冒事件D. 信息窃取事件
题目4单选题
准备相关的资源是应急响应( )阶段的目标A. 准备B. 检测C. 收集信息D. 抑制
题目5单选题
在应急处置中,关于根除阶段,下面说法错误的是( )A. 因为在进行清除工作过程中,由于事情繁多很容易就忽略一两个至关重要的细节,而忽略任何细节都有可能导致另一起突发的事件、法律证据留有缺陷或受到破坏B. 通常这一阶段需要借助软件,我们在准备阶段就预备了各种安全工具,此时应该用它们对系统进行彻底的清理C. 被恶意程序感染的文件最好格式化处理,并用确保干净的备份加以替代D. 对机密的环境来说,快速格式化则更加彻底一些
题目6单选题
在应急处置中,( )阶段最重要的是投入充足的精力与时间对事件进行一次事后的剖析,整理事件与此次响应在技术、过程与其他层面上的信息与收获A. 准备B. 根除C. 恢复D. 回顾总结
题目7单选题
在应急处置方面,关于抑制,下面说法正确的是( )A. 迅速关闭系统或者从网络上断开B. 按照组织的报告程序(应急响应策略)向安全负责人报告任何可疑的现象C. 自己动手解决安全问题D. 不用得到管理同意,迅速向媒体公开信息,获取广泛的帮助
题目8单选题
应急响应计划中的( )是标识信息系统的资产价值,识别信息系统面临的自然和人为的威胁,识别信息系统的脆弱性,分析各种威胁发生的可能性A. 风险评估B. 业务影响分析C. 制订应急响应策略D. 制定网络安全预警流程
题目9单选题
做Linux入侵排查时用户排查是不可忽视的一项,/etc/passwd文件为用户信息文件,其显示信息格式为"root:x:0:0:root:/root:/bin/bash",以下关于其内容解释错误的是()A. 其中字段":0:0"中,前一个0表示组IDB. GID为0属于超级管理员组C. 这里的"/bin/bash"为用户登陆的shell,其为/usr/sbin/nologin时表示不能登陆D. 这里的"/bin/bash"为用户登陆的shell,它能判断是否可以登陆
题目10单选题
准备相关的资源是应急响应()阶段的目标A. 准备B. 检测C. 收集信息D. 抑制
下载 题海APP
拍照搜题更快捷
- 海量题库
- 无搜索限制
- 快捷拍照搜题
