CISP/CISA 每日一题 21

CISSP 每日一题(答)
What is the term that identifies data ona disk after the data has supposedly been erased?

Dataremanence

What are the steps of a patch management program?

Evaluate,test, apply, and audit patches

What can be used to verify patches havebeen applied?

Vulnerabilityscanner or a patch management system

CISA 每日一题(答)
能力管理(容量管理)是: 对计算机资源的计划和监控,其目标是根据总体业务的增长或减少动态的增减资源,确保可用资源的有效利用。   能力计划应由哪些人完成?

用户和信息系统管理部门共同参与完成,并至少每年进行审核和修改

CISSP每日一题
ARP协议是做什么的?

A.取得MAC地址,发现可匹配的IP地址

B.发送关于网络健康的信息到设备

C.取得IP地址,发现它所属的MAC地址

D.便于文件传输

Answer: C Thecorrect answer is "Takes an IP address and finds out the MAC address towhich it belongs". ARP starts with an IP address, then queries the networkto find the MAC or hardware address of the workstation to which it belongs.ICMP performs "Sends messages to the devices regarding the health of thenetwork". RARP performs "Takes a MAC address and finds an IP addressto match". FTP performs "Facilitates file transfers".

CISA每日一题

专家系统的知识库使用问卷调查的方式引导用户做出一系列选择,直到得出结论,这样的方法被称为:

A .规则。

B .决策树。

C .语义网络。

D .数据流图。

答案:B 决策树使用问卷调查的方式引导用户做出一系列选择,直到得出结论。规则是指通过使用“if-then”关系来表达陈述性知识。语义网络由一张以节点代表实体或概念对象并以弧来描述节点间关系的图形组成。语义网络类似于数据流图,使用继承机制来预防数据重复。

CISP每日一题
一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略?

A.状态检测防火墙

B.网页内容过滤

C.网页缓存服务器

D.代理服务器  
【答案】 B

时间: 2024-10-06 01:18:56

CISP/CISA 每日一题 21的相关文章

CISP/CISA 每日一题 七

CISA 每日一题(答) 确保只有恰当授权的出站交易才能被处理,控制目的: 1.出站交易是基于授权而被启动: 2.出站交易包含了唯一的预先授权的交易类型: 3.出站交易只能被发送到合法的商业伙伴那里. EDI 的审计,信息系统审计师必须评价: 1.Internet 加密处理,保证交易的可靠性.完整性.机密性和交易无否定性: 2.更新应用前进行编辑检查,鉴别错误的.不寻常的或无效的交易: 3.执行附加的计算机化检查,评价交易的合理性和有效性 4.确保每个进站交易都被日志文件记录下来: 5.对接收交

CISP/CISA 每日一题 六

CISA 每日一题(答) 采用电子数据交换 EDI 的好处: 1.较少的书面工作: 2.较少的信息交换错误: 3.改善了数据库到数据库.公司到公司的信息流: 4.没有多余的数据重新键入: 5.较少的通讯延迟: 6.改善了计价和支付处理. EDI 的安全风险: 1.对电子交易的未授权访问: 2.在应用控制建立之前或之后对交易的删除和修改: 3.EDI 传输的遗失或重复: 4.在第三方处理的过程中 EDI 交易机密性的丧失和不适当的发送. 双SSP每日一题 Kerberos使用对称密钥加密,在网络上

CISP/CISA 每日一题 11

CISA 每日一题(答) 一个合理建造的数据仓库应当支持下列三种基本的查询格式: 1.向上溯源和向下溯源--向上溯源是对数据进行总计:向下溯源是将数据进行细化: 2.交叉溯源--通过通用属性访问数据仓库中内容有交叉的信息 3.历史分析--数据仓库应当储存具有时间变量的数据,支持数据历史分析   IT 服务包括: 信息系统运行.IT 服务和信息系统管理,以及负责支持的群体 CISSP每日一题 以下哪项技术描述了在单个计算机系统中使用多个处理器来增加计算机应用环境中的计算性能? A. 流水线 B.

CISP/CISA 每日一题 16

CISA 每日一题(答) 作业调度软件的优点: 1.作业信息仅需建立一次,减少错误发生概率: 2.可定义作业间的依赖关系,当某一项作业失败时,依赖于该作业的后续作业就不会被执行: 3.所有成功或失败的作业均被记录: 4.对操作员的依赖程度降低: 5.能对生产数据的访问提供安全 应该记录的日志错误有: 1.程序错误 2.系统错误 3.操作员错误 4.远程通讯错误 5.硬件错误 CISSP每日一题 对于应用程序安全计划在组织内是有效的,最关键的是: A. 确定监管和合规要求. B. 教育软件开发组织

CISP/CISA 每日一题 15

CISA 每日一题(答) 作业记帐: 监控和记录信息系统资源的使用,这些信息可被信息系统审计师用来执行: 1.将资源使用和相关用户挂钩以便实行计费: 2.通过改变系统软件的默认设置来最优化硬件性能 作业调度: 是信息系统部门的主要功能.调度表包括必须执行的作业.作业执行的顺序和引起程序运行的条件,包括对低优先级作业的安排.调度表提供了一种将用户要求保持在一个便于管理的级别上的手段,同时允许非预期的或 临时请求的作业得到处理而不产生不必要的延迟 CISSP每日一题 哪项安全模型在政府和军方应用中用

cisa每日一题

7月17日国盟CISM每日一题In order to highlight to management the importance of network security, the security manager should FIRST: A. develop a security architecture. B. install a network intrusion detection system (NIDS) and prepare a list of attacks. C. dev

每日一题21:从0打印到具有n位整数的最大数

该题目的难点在于n可能很大,超过了整数表示的范围,所以一般有两种思路,一种是用字符串表示整数,并实现++操作符,另一种是把该题目当做排列组合来做,使用递归可以实现,下面给出使用递归实现的代码: void __print(char digit_array[], int index, int n) { if (index < 0) return; if (index == n - 1) { digit_array[index] = '0'; //从0开始 for (int i = 0; i < 1

老男孩教育每日一题-第126天-通过shell脚本打印乘法口诀表

问题背景: 生成9*9乘法表 [[email protected] ~]# seq 9 | sed 'H;g' | awk -v RS='' '{for(i=1;i<=NF;i++)printf("%dx%d=%d%s", i, NR, i*NR, i==NR?"\n":"\t")}' 1x1=1 1x2=2   2x2=4 1x3=3   2x3=6   3x3=9 1x4=4   2x4=8   3x4=12  4x4=16 1x5=5

老男孩教育每日一题-2017年5月17日-使用三剑客进行变化格式

1.题目 原始数据: 17/Apr/2015:09:29:24 +0800 17/Apr/2015:09:30:26 +0800 17/Apr/2015:09:31:56 +0800 18/Apr/2015:09:34:12 +0800 18/Apr/2015:09:35:23 +0800 19/Apr/2015:09:23:34 +0800 19/Apr/2015:09:22:21 +0800 20/Apr/2015:09:45:22 +0800 期望结果: 2015-04-17 09:29: