网络与信息安全管理员

在 GB／T18336《信息技术安全性评估准则》（CC 标准）中，有关保护轮廓(Protection Profile，PP)和安全目标(Security Target，ST)，错误的是：（）。

在等保工作中，运营、使用单位在收到整改通知后应当根据整改通知要求，按照管理规范和（）进行整改。

对系统工程（Systems Engineering ，SE ）的理解，以下错误的是：（）。

密码学的目的是（）。

某软件公司准备提高其开发软件的安全性，在公司内部发起了有关软件开发生命周期的讨论，在下面的发言观点中，正确的是（）。

若计算机?可以?ping?到IP地址192.168.1.1，但不能实现远程登录，可能因为（）。

网络监控的主动性表现为（）。

GB/T18336>（CC）是测评标准类中的重要标准，该标准定义了保护轮廓（Protection Profile ，PP ）和安全目标（Security Target ，ST）的评估准则，提出了评估保...

在网络的互联中，数据链路层互联的设备是（）。

搭建邮件服务器的方法有：IIS、(）、Winmail。

在信息安全管理体系中，带有高层目标的信息安全策略是被描述在（）。

以下关于VPN的说法中的哪一项是正确的？（）

在各种LAN交换机的工作方式中，延迟最大的是（）。

很多服务路由器通常是不需要的，应该根据各种服务的用途，实现服务（）化，关闭路由器上不必要的服务，减少安全隐患。

下列哪一些对信息安全漏洞的描述是错误的?（）

不同的信息安全风险评估方法可能得到不同的风险评估结果， 所以组织机构应当根据各自的实际情况选择适当的风险评估方法。下面的描述中错误的是（）。

在使用sqlmap时，下面哪个参数可以获取目标服务器中数据库列表？（）

以下对于信息安全事件理解错误的是（）。

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够（）”。

下列哪一个说法是正确的？（）