计算机软考信息安全工程师汇总1000题.docx

"计算机软考信息安全工程师汇总1000题" 计算机信息安全工程师是计算机领域中的重要职业之一，对于计算机信息系统的安全性和可靠性起着至关重要的作用。以下是从《计算机软考信息安全工程师汇总1000题》中提炼出的重要知识点： 1. 安全责任分配的基本原则是“谁主管，谁负责”（C），这体现了计算机信息系统安全管理的重要性。 2. 保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，其中风险分析、审计跟踪技术、应急技术和防火墙技术等都是重要的安全技术。 3. 从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该内部实现（A），以确保信息系统的安全性。 4. 从风险分析的观点来看，计算机系统的最主要弱点是内部计算机处理（B），因此需要加强内部计算机处理的安全性。 5. 在风险管理中，接受风险、分散风险和转移风险都是可行的方法，但是拖延风险（D）是一种不可取的方法。 6. 计算机资产定义保险覆盖率时，需要特别考虑数据（D）的安全性，因为数据是计算机资产中最重要的一部分。 7. 当一个应用系统被攻击并受到了破坏后，系统管理员需要重新安装和配置应用系统，并查看访问控制列表、系统服务配置情况和用户账户和权限的设置等，但不需要查看审计记录（C）。 8. 根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离（B）。 9. 信息系统的安全保护等级由两个定级要素决定，即受侵害的客体和对客体造成侵害的程度业务（D）。 10. 人员考察的内容包括身份考验、来自组织和个人的品格鉴定、学历和履历的真实性和完整性等，但不包括家庭背景情况调查（B）。 11. 计算机信息的实体安全包括环境安全、设备安全和媒体安全（B）三个方面。 12. 《计算机信息系统国际联网保密管理规定》是由国家保密局（B）所指定的规章制度。 13. GB 17859-1999 计算机信息系统安全保护等级划分准则（B）是中国颁布实施的信息安全相关标准之一。 14. 保密性（C）是指确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，不为其所用。 15. 如果对于程序变动的手工控制收效甚微，自动软件管理（A）将是最有效的方法。 16. 风险管理可以分为风险评估和风险减缓，接受风险、选择合适的安全措施和实现安全措施都是风险减缓的内容，而计算风险（A）不是风险减缓的内容。 17. 软件供应商或是制造商能够在她们自己的产品中或是客户的计算机系统上安装一个“后门”程序，这种情况面临的最主要风险是软件中止和黑客入侵（A）。 18. 管理审计（C）是指对用户和程序使用资源的情况进行记录和审查，以确保信息系统的安全性。 19. 为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时，进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码（A）是最好的方法。 20. 为了有效的完成工作，信息系统安全部门员工最需要沟通技能（D），以便与其他部门和员工进行有效的沟通和协作。