备考2024四川省注册信息安全专业人员练习题八及答案

备考2024四川省注册信息安全专业人员练习题(八)及答案一单选题(共100题)1、IS审计师检查指纹识别系统时，发现一个控制漏洞---1个非授权用户可以更新保存指纹模板的中心数据库。下面的哪一种控制能

备考四川省注册信息安全专业人员练习题八及答案 2024() (100) 一单选题共题 1IS---1 、审计师检查指纹识别系统时，发现一个控制漏洞个非授权用户可以更新保存指 () 纹模板的中心数据库。下面的哪一种控制能够根除这个风险。 A. Kerberos B. 活性检查 C. 多种生物特征并用 D. 生物特征数字化前后均作记录 :A 试题答案 2() 、下列信息系统安全说法正确的是。 A. 加固所有的服务器和网络设备就可以保证网络的安全 B. 只要资金允许就可以实现绝对的安全 C. 断开所有的服务可以保证信息系统的安全 D. 信息系统安全状态会随着业务的变化而变化，因此网络安全状态需要根据不同的业务而 调整相应的网络安全策略 :D 试题答案 3PINPIN 、用户被分发了安全令牌用来与联合使用访问组织的虚拟专用网络。对于来 () 说，包含在安全策略里面最重要的一条规定是。 A. 客户不应该把令牌留在能够被人偷盗的地方