首页技能鉴定安防职业注册信息安全专业人员(CISA,CISO,CISE)
(单选题)

下面哪个是没有单独的预防控制的固有风险?()

A骑肩跟入法

B病毒

C数据欺骗

D非授权的应用关闭

正确答案

来源:www.examk.com

答案解析

数据欺骗包括在数据进入计算机前被改变。这是最常见的一种弊端,因为仅需要有限的技术并在计算机安全防护数据之前就可以实现。对数据欺骗仅仅有补偿控制。骑肩跟入法是跟踪一个被授权人通过安全门和能被使用临时门阻止进入的行为。逻辑的骑肩跟入法是一种根据有权利的某人获得进入的尝试,比如,给授权的电讯连接到中途截获连接的电子附文。这种行为能被加密信息阻止。病毒是一种恶意程序代码加入到另一个可执行代码上能自我复制和在计算机间通过共享计算机磁盘进行散播,传递通过电信线路或直接与以感染病毒的机器直接接触。防病毒软件能用来阻止病毒侵入计算机。+B2937应用的停止能被通过直连连接(在线)或非直接连接(拨号上线)到计算机的终端或微机初始执行。仅有单个人知道最高级别进入系统的ID和密码能初始停止程序,如果有正确的访问控制就是有效的。

相似试题

  • (单选题)

    以下哪项会带来固有风险,而没有明显可采取的预防控制手段:()

    答案解析

  • (单选题)

    风险控制是依据风险评估的结果,选择和实施合适的安全措施。下面哪个不是风险控制的方式?()

    答案解析

  • (单选题)

    建立可接受风险的级别是下面哪个的责任?()

    答案解析

  • (单选题)

    下面哪个不是信息安全风险的要素?()

    答案解析

  • (单选题)

    在对安全控制进行分析时,下面哪个描述是错误的?()

    答案解析

  • (单选题)

    在对安全控制进行分析时,下面哪个描述是不准确的?()

    答案解析

  • (单选题)

    在一个有多子系统的远程访问网络里,下面哪个选项是最好的控制?()

    答案解析

  • (单选题)

    防火墙的基本功能是访问控制,下面哪个因素不能作为防火墙访问控制判断依据()

    答案解析

  • (单选题)

    如果出现IT人员和最终用户职责分工的问题,下面哪个选项是合适的补偿性控制?()

    答案解析

快考试在线搜题