安全审核与风险分析(第四套)
安全审核与风险分析
标？
是人力资源系统，则风险高。
出现问题的严重性？ 一旦出现问题，后果有多严重？影响企业还是影响个别 的系统？通常需要对损失的时间和金钱进行评估。
发生攻击的可能性？ 攻击发生的可能到底有多大？是不太可能发生还是非常 有可能发生。
3.通常遭受攻击的资源
了解资源的分布情况：
下表列出了一些通常遭受攻击的网络资源 ：
审核人员的职责和前瞻性
从一个内部知情人的角度来评估网络安全
实施现场分析，了解网络的拓扑结构、服务等所有网络资源 的具体配置情况。内容包括：
1.网络运作的各项标准 2.可预测的合法网络行为 3.某些特定服务及功能的网络正常流量 4.各种数据报文的特征
对网络进行各种漏洞分析、风险分析。
– 错误的防火墙规则设置：错误的代理服务和包过滤规则的设置 是网络安全极大的隐患。
– 将系统置于防火墙之外：尽可能将网络资源置于防火墙内部。
6.使用已有的管理和控制结构 在审核过程中，可以使用网络中已有的管理和控制结构。 基于网络的管理结构 基于主机的管理结构
两种管理结构各有优劣，可以根据不同的管理任务进行选择。
人员可控性 工具可控性 项目过程可控性
2、完整性原则----严格按照评估要求和指定的范围进 行全面的评估服务。
3、最小影响原则----从项目管理层面和工具技术层面， 力求将风险评估对信息系统的正常运行的可能影响 降低到最低限度。
4、保密原则-----不应暴露敏感信息。
风险评估
• 风险结果的判定
3．控制措施 控制措施是指企业为实现其安全控制目标所制定的安全控制 技术、配置方法及各种规范制度。
4.控制测试 控制测试是将企业的各种安全控制措施与预定的安全标准进 行一致性比较，确定各项控制措施是否存在、是否得到执行、 对漏洞的防范是否有效，评价企业安全措施的可依赖程度。
2021年第四期CCAA注册审核员模拟试题—EMS环境管理体系基础知识含解析
2021年第四期CCAA注册审核员模拟试题—EMS环境管理体系基础知识一、单项选择题1、风险是（）的影响。
A、不确定性B、可能性C、预期的偏差D、潜在的2、为获得必须的能力而采取的适当措施可能包括（）。
A、向现有员工提供培训和指导B、或重新委派其职务C、聘用、雇佣胜任的人员D、A+B+C3、以下关于合规性评价说法不正确的是（）。
A、合规性评价的频次和实际可根据要求的重要性、运行条件的变化、合规义务的变化，以及组织以往绩效的变化而变化B、所有的合规性义务均需定期予以评价C、不合规项已通过环境管理体系过程予以识别并纠正，则不合规项需要升级为不符合D、尚未导致实际的针对法律法规要求的不合规项也需要予以纠正4、依据GB/T19011标准，审核证据包括与审核准则相关且可验证的（）。
A、记录B、事实陈述C、其他信息D、以上全部5、环境因素与环境影响之间的关系是（）。
A、环境因素产生环境影响B、环境因素与环境影响是并列关系C、环境因素产生有害的环境影响D、环境因素与环境影响之间无直接关系6、由能量释放引起的污染不包括（）。
A、噪声污染B、光辐射污染C、二氧化碳污染D、热污染7、以下哪项不是《注册准则》中要求各级审核员的个人素质（）。
A、有道德，即公正、可靠、忠诚、诚信和谨慎B、思想开明，即愿意考虑不同意见或观点C、健康，即身体健康状况良好D、好学，即积极学习相关知识，提高个人能力8、C9、置于容器中的废弃液态危险化学品的污染防治，适用于（）。
A、中华人民共和国水污染防治法B、中华人民共和国安全生产法C、中华人民共和国固体废物污染环境防治法D、中华人民共和国水法10、依据GB/T24001-2016标准，组织应对计划内的变更进行控制，并对（）变更的后果予以评审，必要时，应采取措施降低任何有害影响。
A、计划内的B、计划外的C、预期性的D、非预期11、（）可以是客户组织的成员、咨询人员、实施见证的认可机构人员、监管人员或其他有合理理由的人员。
第四套模拟题
第四套模拟题在各种给付期限的长期护理保险中，其保险费最为昂贵的一种保单是（）。
.AA.终身给付保单B.一年期给付保单C.五年期给付保单D.十年期给付保单在长期护理保险中，一般都有保险人开始履行保险金给付责任的60天、90天或180天起免交保费的规定。
这类条款称为（）。
.BA.放弃保费保障条款B.豁免保费保障条款C.优惠保费保障条款D.减收保费保障条款保险代理人的代理权产生于保险人的委托授权，属于（）。
.BA.约定代理B.委托代理C.法定代理D.指定代理保险代理人不得与第三者串通或合伙隐瞒真相，损害保险人的利益。
保险代理人的这种义务属于（）。
.CA.维护保险业声望的义务B.维护投保人利益的义务C.维护保险人利益的义务D.维护被保险人权益的义务保险代理人与保险经纪人的区别之一是法律地位不同。
其中，保险经纪人的民事法律责任承担者是（）。
.AA.保险经纪人B.保险人C.被保险人D.投保人适用于社会公共领域中的道德规范或者道德要求，通常被称为（）。
.CA.执业规范B.职业道德C.社会公德D.职业操守保险代理从业人员在执业活动中应遵守保险监管部门的相关规章和规范性文件，服从保险监管部门的监督与管理。
这所诠释的是职业道德原则中的（）。
.AA.守法遵规原则B.诚实信用原则C.勤勉尽责原则D.专业胜任原则在火箭发射中，如果因发射当天遇到恶劣的天气导致火箭发射失败，那么，引起火箭发射失败的风险因素是（）。
.CA.火箭设计没有达到技术要求B.操作人员操作失误C.发射当天遇到的恶劣天气D.火箭坠毁损失依据风险产生的社会环境对风险进行分类，可以将风险分为（）。
.DA.自然风险、社会风险、政治风险、经济风险和技术风险B.财产风险、人身风险、责任风险和信用风险C.纯粹风险和投机风险D.静态风险与动态风险在风险管理的具体目标中，通过风险管理消除和降低风险发生的可能性，为人们提供较安全的生产、生活环境。
这一目标是指（）。
.AA.损失前目标B.损失后目标C.财务目标D.技术目标可保风险的条件之一是风险不能使大多数的保险标的同时遭受损失。
2022年第四期CCAA国家注册审核员考试题目—ISMS信息安全管理体系含解析
2022年第四期CCAA国家注册审核员考试题目—ISMS信息安全管理体系一、单项选择题1、根据GB/T22080-2016/ISO/IEC27001:2013标准，以下做法不正确的是（）A、保留含有敏感信息的介质的处置记录B、离职人员自主删除敏感信息的即可C、必要时采用多路线路供电D、应定期检查机房空调的有效性2、最高管理层应（），以确保信息安全管理体系符合本标准要求。
A、分配职责与权限B、分配岗位与权限C、分配责任和权限D、分配角色和权限3、组织应（）与其意图相关的，且影响其实现信息安全管理体系预期结果能力的外部和内部事项。
A、确定B、制定C、落实D、确保4、你所在的组织正在计划购置一套适合多种系统的访问控制软件包来保护关键信息资源，在评估这样一个软件产品时最重要的标准是什么?（）A、要保护什么样的信息B、有多少信息要保护C、为保护这些重要信息需要准备多大的投入D、不保护这些重要信息,将付出多大的代价5、下列说法不正确的是（）A、残余风险需要获得管理者的批准B、体系文件应能够显示出所选择的控制措施回溯到风险评估和风险处置过程的结果C、所有的信息安全活动都必须记录D、管理评审至少每年进行一次6、关于备份，以下说法正确的是(）A、备份介质中的数据应定期进行恢复测试B、如果组织删减了“信息安全连续性”要求，同机备份或备份本地存放是可接受的C、发现备份介质退化后应考虑数据迁移D、备份信息不是管理体系运行记录，不须规定保存期7、计算机信息系统安全专用产品是指：（）A、用于保护计算机信息系统安全的专用硬件和软件产品B、按安全加固要求设计的专用计算机C、安装了专用安全协议的专用计算机D、特定用途（如高保密）专用的计算机软件和硬件产品8、口令管理系统应该是（）,并确保优质的口令A、唯一式B、交互式C、专人管理式D、A+B+C9、确定资产的可用性要求须依据（）。
A、授权实体的需求B、信息系统的实际性能水平C、组织可支付的经济成本D、最高管理者的决定10、最高管理者应（）。
护士节知识竞赛试题库完整
长期卧床的患者应该多长期更换一次体位。
C小时小时小时小时A. 不得私自调换班，如需换班必须取得护士长允许。
B．上班(包括值班)着装整洁，佩戴工作牌、护士帽。
C．上班时不能配戴吊式耳环，只能戴耳钉。
D．不得在科室嬉戏打闹，不干私活，不在科室进餐。
医务人员在操作(包括各种穿刺、抽血、给药等) 时，必须严格执行查对制度，应该至少同时使用几种患者识别的方法。
C 种种种种下列关于护理人员的劳动纪律和着装要求哪种说法是错误的。
CA. 实行首问负责制，可叫床号，禁用服务禁忌语言。
B. 鼻饲病人、昏迷病人每天进行2 次口腔护理.C. 保留导尿病人每天会阴护理不少于 1 次.D．加强晨晚间护理，保持床单位整洁，及时更换脏被服。
第一题：下列关于护理会议制度的说法哪种是错误的。
DA. 以病区为单位，每月至少召开一次护士会议B. 全体护士参加。
C. 以病区为单位，每月召开一次工休会，并作好记录，由本科室护士长主持会议。
D．护理部每季度定期组织全院护士长召开1 次以上护士长工作会议。
下面关于护理会诊制度的说法哪种是错误的。
B A. 对于本科室不能解决的护理问题，需其他科室协助解决的，由主班(总务)护士负责通知会诊科室。
B. 接到会诊通知的科室，平诊会诊必须由主管护师以上职称的护理人员进行会诊，2 小时内完成。
C. 接到会诊通知的科室，急诊由当班护士进行会诊，15 分钟内完成。
D. 对于疑难护理问题，科室向护理部提出申请，由护理部组织相关科室的高年资护理人员进行多科会诊。
病情趋向稳定的重症患在分级护理制度中应该对其实施几级护理者BA. 特级护理B.一级护理C.二级护理D.三级护理在下列说法中对一级护理病人的护理要求错误的是DA. 提供相关的健康指导。
B. 根据医嘱，正确实施治疗、给药措施；保持患者的舒适和功能体位。
C. 根据患者病情，正确实施基础护理和专科护理，如口腔护理、压疮护理、气道护理及管路护理等，落实安全措施，严防并发症。
CIW-网络安全基础与防火墙题库(第四套)
做任何事情;审核日志并不能
确保系统安全，但可以帮助
发现问题;过多的主动审核会
以下关于审核的叙述，正确 影响系统性能;主动审核可以
3 的是：
在发现异常后拒绝一些主机
网络安全所面临的主要潜在 信息泄密;信息被篡改;非法
3 威胁有：
使用网络资源;计算机病毒
用户操作失误;用户无意间下
网络经常会面对来自内部用 载了木马软件;恶意的攻击;
SFF难 单选题 SFF难 单选题 SFF难 单选题
SFF难 SFF易
单选题 多选题
SFF易 多选题
SFF易 SFF易
多选题 多选题
SFF易 多选题
SFF易 多选题
SFF易 多选题
数字签名技术能够保证信息
传输过程中的安全性
;数字签名技术能够保证信息
传输过程中的完整性
;数字签名技术能够对发送者
的身份进行认证;数字签名技
6、所有的题目和答案加起来不能超过6000个英文字符或者1000个汉字
7、K值说明：当题型为情景测试与基本素养（为优选题）时，填入每一题得分比率，并且以";"(分号)隔开。当为案
在K值内填入每一小题最多答案备选数。
8、案例分析，在"可选项"中，不填写内容，在"答案"中，填写正确答案序号，并且以":"(冒号）隔开，每一小题， 隔开。
关于数字签名，下面哪种说 术能够防止交易中抵赖的发
2 法是错误的？
生
主动攻击与被动攻击;服务攻
击与非服务攻击;病毒攻击与
从网络高层协议角度，网络 主机攻击;浸入攻击与植入攻
2 攻击可以分为：
击
服务控制、方向控制、目录
CIW安全审核与风险分析试题_林
入侵检测从检测技术上分类可以分为:
A、实时入侵检测
B、基于签名
C、基于异常情况
D、事后入侵检测
三、判断题（）共15题
题号: 31)
从一个企业对安全策略的执行程度，可以看出这个企业对信息安全的重视程度。
A、对
B、错
题号: 32)
SYN flood攻击的特点是利用了TCP建立连接时三次握手的弱点。
C、Java Script不会导致WEB欺骗
D、他们会在一个程序的SHELL中执行恶意代码
二、多选题（）共10题
题号: 21)
非法服务开启一个秘密的端口，提供未经许可的服务，常见的非法服务包括：
A、NetBus
B、Girlfriend
C、冰河
D、BackOrifice
题号: 22)
在对服务器的攻击中,常见的攻击方法有:
题号: 16)
BackOrifice工具能够允许控制端获得什么信息？
A、员工信息
B、网络拓扑信息
C、用户名，但不能获得密码
D、系统信息
题号: 17)
风险评估的准备过程主要包括以下哪个方面？
A、确定风险评估的目标
B、确定网络的拓扑结构
C、确定系统的漏洞
D、以上答案都对
题号: 18)
windows 2000把它的日志分为4个类别，其中不包括：
安全审核与风险分析
试卷类型：客观（单选、多选、判断）创建试卷时间：2007-1-11 16:27
窗体顶端
一、单选题（）共20题
题号: 1)
什么攻击是向目标主机发送超过65536字节的ICMP包？
A、smurf
B、ddos
C、ping-of-dead
CIW题库 安全审核与风险分析(第二套)
/sbin;/usr;/usr/local;/usr /local/src 光盘安装;远程控制安装;植入 木马安装;蠕虫通过与一个特定 的网络服务相结合可以安装 6005；6007；529；528 入侵防护；入侵检测；入侵响 应；入侵杀毒 控制目标；安全漏洞；控制措 施；控制测试 ISO 7498-2；TCSEC；英国标 准7799（BS 7799）；Common Criteria（CC）； 对文档内容的分析；对文档结 构的分析；对文档控制的分 析；对文档名称的分析 量化风险；量化损失成本；量 化预防措施成本；计算底限 入侵防护;入侵检测;事件响应; 系统灾难恢复 对网络设备配置进行检查审 核；对网络软件配置进行检查 审核；对操作系统进行检查审 核；对整个网络系统进行审核 配置管理Provisioning ;监控 管理Monitoring ;分析管理 Analysis ;响应管理Response
2
漏洞扫描可以分为基于网络的扫描和基于主机的扫描这两 种类型。
2
Nmap即Network Mapper，它是基于主机的扫描和分析软 件。
2
基于网络的漏洞扫描器可以直接访问目标系统的文件系 统，可以检测与文件系统相关的一些漏洞。
2
Linux Security Auditing Tool (LSAT) 是一款本地安 全扫描程序，它是基于网络的扫描和分析软件。
基于网络的漏洞扫描器在检测过程中，不需要涉及到目标
2
系统的管理员，也不需要在目标系统上安装任何东西，可
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
知识点题型分数题目内容可选项SAVA中单选题2目前业界认可的网络安全的主要环节包括：非军事化区;加密技术;入侵检测;入侵响应SAVA中单选题2要了解操作系统的种类，可以向操作系统发送TCP/IP包，向下列哪些操作系统发送TCP/IP中FIN包的，可以得到它们的操作系统种类信息？WindowsNT;linux;Solaris;DOSSAVA中单选题2以下哪一项不属于安全审核的标准？ISO 7498-2;英国标准7799;CC;ITILSAVA中单选题2以下哪一项是基于主机漏洞扫描的缺点?比基于网络的漏洞扫描器价格高;不能直接访问目标系统的文件系统;不能穿过放火墙;通讯数据没有加密SAVA中单选题2路由器具有的功能有：修改IP地址;过滤IP数据包;杀查病毒;修改数据包数据SAVA中单选题2以下哪一项攻击是利用TCP建立三次握手的弱点来攻击的？SYNflood;Smurf;Fraggle;Pingof deathSAVA中单选题2以下哪一项攻击是攻击者发送大于65536字节的ICMP包使系统崩溃的攻击？SYNflood;Smurf;Fraggle;Pingof deathSAVA中单选题2在UNIX系统中，本地安装软件包存放在什么位置？/sbin;/usr;/usr/local;/usr/local/srcSAVA中单选题2在windows 2000中，系统文件目录存放在什么位置？\winnt;\inetpub;\programfiles;\tempSAVA中单选题2在windows 2000系统中，登录失败的事件编号是：6005;6007;529;528SAVA中单选题2以下哪一项不属于LIDS的特性？入侵防护;入侵检测;入侵响应;入侵杀毒SAVA中单选题2Windows 2000系统通常把它的日志文件分为以下哪一类?系统日志;网络日志;FTP服务日志;WEB服务日志SAVA中单选题2黑客攻击公司的数据库,他可能得到的情报有:防火墙信息;雇员的个人信息;WEB服务器的密码;公司的网络拓扑图SAVA中单选题2近年来对WEB页面篡改的攻击越来越多,为了应对这种攻击,出现了防网页篡改系统,这种系统采用的技术有:外挂技术;权限识别技术;事件触发技术;过滤技术SAVA中单选题2目前对邮件服务器的攻击主要有:暴力攻击;木马攻击;字典攻击;服务破坏考试系统试题样题说明：1、题型只有单选题、多选题、判断题、技术技能、情景测试、案例分析、基本素养、论文八种题型2、建议同一知识点、同一题型的题目的分数应该相同3、可选项只对选择题有效，其他题型可选项为空。
多个选项之间用“;”(分号)隔开5、答案中单选题只能是A-Z的一个字母;多选题可以是多个字母，中间没有分隔符;判断题只能是1或0，1表示对，06、所有的题目和答案加起来不能超过6000个英文字符或者1000个汉字7、K值说明：当题型为情景测试与基本素养（为优选题）时，填入每一题得分比率，并且以";"(分号)隔开。
当为案在K值内填入每一小题最多答案备选数。
8、案例分析，在"可选项"中，不填写内容，在"答案"中，填写正确答案序号，并且以":"(冒号）隔开，每一小题，号）隔开。
9、论文题，可选项、K值、答案均为空值。
SAVA难多选题3实施网络级安全主要是针对：针对系统中设置的脆弱口令进行扫描检查;针对其它同安全规则抵触的对象进行扫描检查;针对漏洞进行扫描检查;针对网络系统进行扫描检SAVA难多选题3路由器的网络服务安全配置有哪些？禁止CDP(Cisco DiscoveryProtocol);禁止其他的TCP、UDP Small服务;禁止IPClassless;如果没必要则禁止WINS和DNS服务;SAVA难多选题3在黑客入侵的探测阶段, 他们会使用下面的哪些方法来尝试入侵？破解密码;确定系统默认的配置;寻找泄露的信息;击败访问控制;确定资源的位置;击败加密机制;SAVA难多选题3以下不能够拦截局域网数据包的软件是：Subseven;Sniffer Pro;WWWHACK;HHP;EMAIL CRACK;SAVA难多选题3属于安全策略所涉及的方面是：物理安全策略;访问控制策略;信息加密策略;防火墙策略;SAVA易多选题3以下哪些选项是IDS的主要功能：提供报警和预防;防范黑客入侵;统计分析异常行为;记录各种网络活动和事件SAVA易多选题3入侵检测从检测时间上分类可以分为：实时入侵检测;基于签名;基于异常情况;事后入侵检测SAVA易多选题3入侵检测从检测技术上分类可以分为:实时入侵检测;基于签名;基于异常情况;事后入侵检测SAVA易多选题3LIDS是一种基于Linux内核的入侵检测和预防系统,它的特性包括:入侵防护;入侵监测;入侵响应;反木马功能SAVA易多选题3以下哪些属于入侵检测系统软件?IIS RealSecure;ISSRealSecure;东软;微软SAVA易多选题3为了保证日志不被黑客损坏,以下哪种保护日志的方法是比较安全的?利用不同的机器存放日志;将日志记录刻成光碟保存;使用磁盘备份设备;以上都不对SAVA易多选题3实施ISMS的目的是确保公司使用的信息尽可能地安全,那么在完善ISMS时，应该遵循以下哪些步骤：定义安全策略;为目标信息安全管理系统（ISMS）定义范围;风险评估;对已知的风险进行排序和管理SAVA易多选题3以下哪些是个人防火墙软件？Network Ice’s BlackIce;Black IceDefender;McAffee’sConSeal;Zone Labs’ZoneAlarmSAVA易多选题3在你升级和替代现有服务的操作时,你应该考虑的因素有:确定需要多少时间来实施;确定是否有必要对终端用户进行相关的培训;当安装新的应用程序时，需要检查它们是否有完整的数字签名或是HASH散列值;研究新的产品，明确它是否适合你的网络或是商业情况SAVA易多选题3在企业中,最容易受攻击的目标有：路由器;数据库;HTTP服务器;域控制器SAVA易判断题2“不正确的服务配置”不是企业安全分析中要检测的项SAVA易判断题2渗透测试是指在获取用户授权后，通过真实模拟黑客使用的工具、分析方法来进行实际的漏洞发现和利用的安全测试方法。
SAVA易判断题2差距分析是在风险评估中通过识别、判断和分析目标系统的安全现状与安全要求之间的差距确定系统风险的分SAVA易判断题2完整性原则是严格按照委托单位的评估要求并在指定的范围内进行全面的评估。
SAVA易判断题2保密原则是对委托单位的敏感信息进行妥善保管，防止敏感信息的泄漏。
SAVA易判断题2在风险评估中，风险等级一共分为4级。
SAVA易判断题2近年来安全事件的调查结果显示，防火墙内部的攻击对企业造成的损失远大于从防火墙外部进行的攻击。
SAVA易判断题2“信息安全风险评估”是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程SAVA易判断题2在一个企业中，企业风险评估的目标是为了满足企业业务持续发展的需要、满足相关方面的要求、满足法律法规等多方面的需要。
SAVA易判断题2UNIX下的密码文件通常存放于／etc／passwd，它保存着可读取的账号信息。
所有的数据 (包括加密的密码数据)都存储在这里。
SAVA易判断题2keyloggers是作为一个应用程序安装在受害者的计算机上，并且在用户完全不知情的前提下驻留在系统内存中SAVA易判断题2蜜网不是一项产品，它是一种体系结构，这种体系结构创建了一个高度可控的网络。
你可以控制和监视其中的所有活动。
SAVA易判断题2缓冲区溢出存在于所有的程序中,这类攻击是很难防范的SAVA易判断题2root kit和后门程序其实是同一种类型的攻击程序。
SAVA易判断题2安全审核人员通常采用一致性和风险评估两种方式来使网络达到一个高的安全等级题析、基本素养、论文八种题型”(分号)隔开没有分隔符;判断题只能是1或0，1表示对，0表示错误题得分比率，并且以";"(分号)隔开。
当为案例分析题时，案序号，并且以":"(冒号）隔开，每一小题，以";"（分K值答案说明cadabadcacdabcdab abcdbce acde abc abcd ad bc abc bc abcabcd abcdabcd abcd 01 111 01 1 1 0 11 0 0 1。