niusouti.com

软件的供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序以下哪一项是这种情况面临的最主要风险?A.软件中止和黑客入侵B.远程监控和远程维护C.软件中止和远程监控D.远程维护和黑客入侵

题目
软件的供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序以下哪一项是这种情况面临的最主要风险?

A.软件中止和黑客入侵

B.远程监控和远程维护

C.软件中止和远程监控

D.远程维护和黑客入侵

相似考题

1.下列说法不正确的是()。A.后门程序是绕过安全性控制而获取对程序或系统访问权的程序B.后门程序都是黑客留下来的C.后门程序能绕过防火墙D.WindowsUpdate实际上就是一个后门软件

2.下列说法正确的是（ ）。A.CPU可直接处理外存上的信息B.计算机可以直接执行高级语言编写的程序C.计算机可以直接执行机器语言编写的程序D.系统软件是买来的软件，应用软件是自己编写的软件

3.或是无损失或是盈利或是有损失的这种风险就是( )A．纯粹风险B．投机风险C．静态风险D．动态风险

4.软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险?()A、软件中止和黑客入侵B、远程监控和远程维护C、软件中止和远程监控D、远程维护和黑客入侵

更多“软件的供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序以下哪一项是这种情况面临的最主要风险? ”相关问题

  • 第1题：

    在计算机网络通讯领域中，防火墙是一项协助确保信息安全的设备。它会依照特定的规则，允许或是限制传输的数据通过。小张在自己的电脑上安装了防火墙软件，下列论述正确的是：

    A.防火墙软件有可能导致小张的电脑不能访问特定的web网站
    B.防火墙软件有可能导致小张无法访问自己电脑上存储的文档
    C.防火墙软件使得小张在网络购物时，不容易被虚拟广告所欺瞒
    D.防火墙软件使得小张在和陌生网友聊天时，可以伪装自己的性别和姓名

    答案：A
    解析：

  • 第2题：

    一个组织打算购买软件包，向IS审计师征求风险评估的意见。以下哪一个是其中的主要风险（）。

    • A、得不到源代码
    • B、没有制造商的质量认证
    • C、缺乏供应商/客户参考
    • D、供应商对于软件包的经验很少

    正确答案:A

  • 第3题：

    下列说法不正确的是（）。

    • A、WindowsUpdate实际上就是一个后门软件
    • B、后门程序都是黑客留下来的
    • C、后门程序是绕过安全性控制而获取对程序或系统访问权的程序
    • D、后门程序能绕过防火墙

    正确答案:B

  • 第4题：

    对于评估拥有超过15000台计算机工作站的组织遵守软件许可证规定的情况，以下哪一项是最适合的起点（）？

    • A、确定软件安装是否被集中控制或者软件的安装是在整个组织内分散进行
    • B、确定什么样的软件被安装在公司计算机中以及安装的每一个软件的数量
    • C、确定为监督软件的使用，安装了什么样的设备
    • D、确定公司购买了多少套软件

    正确答案:A

  • 第5题：

    一个卖家，自己工厂生产的产品，由于知道淘宝流量很大，他们在淘宝上发布的产品，注明“5件起批”，这样是可以的，客户很明确他们的最小起订量。（）


    正确答案:错误

  • 第6题：

    以下说法中（）不是木马的特征。

    • A、木马高度隐藏性，通常不具备传播能力，所以高度的隐藏能提高其生存能力
    • B、危害系统。木马多用一些高阶系统技术来隐藏自己，事必与一些正常软件或系统发生冲突，造成系统变慢、崩溃等现象，或是为达到隐藏的目的，大面积的禁用安全软件和系统功能
    • C、盗窃机密信息、弹出广告、收集信息
    • D、开启后门等待本地黑客控制，沦为肉机

    正确答案:D

  • 第7题：

    供应商发布补丁程序修补软件中的安全漏洞，IS审计师在这种情况下应该如何建议（）。

    • A、在安装前评估评估补丁的影响
    • B、要求供应商提供了一个包括所有更新补丁新的软件版本
    • C、立即安装安全补丁
    • D、在以后减少处理这些供应商

    正确答案:A

  • 第8题：

    单选题
    你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）
    A

    计算机配置/软件设置/软件安装

    B

    用户配置/软件配置/软件安装

    C

    计算机配置/管理模板/Windows Components/Windows Installer

    D

    用户配置/管理模板/Windows Components/Windows Installer

    E

    计算机配置/管理模板/Windows Components/Windows Update


    正确答案： B
    解析： 暂无解析

  • 第9题：

    单选题
    无论是产品伤心或是吸引新客户或是打造爆款，（）都是一个不错的推广工具。
    A

    直通车

    B

    钻石展位

    C

    淘宝客

    D

    天天特价


    正确答案： C
    解析： 暂无解析

  • 第10题：

    多选题
    一般情况下，最终产品的制造商都会成为供应链的核心企业。以下哪些情况会改变这种局面（）
    A

    最终产品制造商的实力比较小，不足以对供应商形成约束

    B

    供应商所处的行业是受政府保护的行业

    C

    新生行业的最终产品制造商需要依靠成熟行业中的企业来提供原材料

    D

    供应商在行业竞争中处于寡头垄断地位

    E

    制造商生产的最终产品还缺乏市场的认可度


    正确答案： C,D
    解析： 暂无解析

  • 第11题：

    单选题
    对于评估拥有超过15000台计算机工作站的组织遵守软件许可证规定的情况，以下哪一项是最适合的起点（）？
    A

    确定软件安装是否被集中控制或者软件的安装是在整个组织内分散进行

    B

    确定什么样的软件被安装在公司计算机中以及安装的每一个软件的数量

    C

    确定为监督软件的使用，安装了什么样的设备

    D

    确定公司购买了多少套软件


    正确答案： A
    解析： 暂无解析

  • 第12题：

    单选题
    企业内部互联网可以建立在企业内部网络上或是互联网上。以下哪一项控制机制是最不合适于在互联网上建立一个安全企业内部互联网的？（）
    A

    用户信道加密

    B

    安装加密的路由器

    C

    安装加密的防火墙

    D

    在私有的网络服务器上实现密码控制机制


    正确答案： B
    解析： 暂无解析

  • 第13题：

    软件的供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（）

    • A、软件中止和黑客入侵
    • B、远程监控和远程维护
    • C、软件中止和远程监控
    • D、远程维护和黑客入侵

    正确答案:A

  • 第14题：

    一个卖家，自己工厂生产的产品，由于知道淘宝流量很大，人气很旺，他们在淘宝上发布的产品，注明“5件起批”，这样是可以的，客户很明确他们的最小起订量。


    正确答案:错误

  • 第15题：

    在采购第三方开发的软件时，以下哪一项可以提供更好的软件开发质量保障（）。

    • A、客户和供应商的重叠代码评审
    • B、在合同中明确知识产权保护条款
    • C、确保供应商参加开发计划会议
    • D、给供应商提供隔离的开发环境

    正确答案:A

  • 第16题：

    一个消费品生产公司规定只向经过认可的供应商购买计算机软件，同时公司也禁止员工在公司计算机上安装盗版软件。为了减少公司任何一个系统感染病毒的可能性，公司还应当：（）

    • A、用正版软件恢复受感染系统
    • B、从源代码备份中重新编译受感染程序
    • C、建立程序变更控制流程
    • D、在一台独立的计算机上测试所有新软件

    正确答案:D

  • 第17题：

    无论是产品伤心或是吸引新客户或是打造爆款，（）都是一个不错的推广工具。

    • A、直通车
    • B、钻石展位
    • C、淘宝客
    • D、天天特价

    正确答案:C

  • 第18题：

    企业内部互联网可以建立在企业内部网络上或是互联网上。以下哪一项控制机制是最不合适于在互联网上建立一个安全企业内部互联网的？（）

    • A、用户信道加密
    • B、安装加密的路由器
    • C、安装加密的防火墙
    • D、在私有的网络服务器上实现密码控制机制

    正确答案:B

  • 第19题：

    单选题
    供应商发布补丁程序修补软件中的安全漏洞，IS审计师在这种情况下应该如何建议（）。
    A

    在安装前评估评估补丁的影响

    B

    要求供应商提供了一个包括所有更新补丁新的软件版本

    C

    立即安装安全补丁

    D

    在以后减少处理这些供应商


    正确答案： A
    解析： 暂无解析

  • 第20题：

    单选题
    一个组织在所有的计算机上都安装了防毒软件。这种软件可以预防病毒感染，阻止病毒复制，在发生病毒感染后检测被感染的文件，标记受到影响的系统组件，并从被感染的组件中删除病毒。然而依赖防病毒软件的一个主要风险是防病毒软件可能（）。
    A

    无法检测某些病毒

    B

    软件安装过程过于复杂

    C

    干预系统操作

    D

    消耗过多的系统资源


    正确答案： B
    解析： 暂无解析

  • 第21题：

    多选题
    当提供建议或是推荐客户购买投资产品时，以下什么信息必须被考量？（）
    A

    客户风险承受能力

    B

    财务状况、投资目标

    C

    个人情况及投资经验

    D

    产品持有情况

    E

    被推荐或是建议产品的特征


    正确答案： E,C
    解析： 暂无解析

  • 第22题：

    单选题
    一个组织打算购买软件包，向IS审计师征求风险评估的意见。以下哪一个是其中的主要风险（）。
    A

    得不到源代码

    B

    没有制造商的质量认证

    C

    缺乏供应商/客户参考

    D

    供应商对于软件包的经验很少


    正确答案： D
    解析： 暂无解析

  • 第23题：

    单选题
    软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（）
    A

    软件中止和黑客入侵

    B

    远程监控和远程维护

    C

    软件中止和远程监控

    D

    远程维护和黑客入侵


    正确答案： D
    解析： 暂无解析

相关内容