CISP模拟题及答案

合集下载

cisp试题及答案

cisp试题及答案一、选择题1. CISP（注册信息安全专业人员）认证的主要目标是（）。

A. 提升个人技能B. 保障企业信息安全C. 遵守法律法规D. 所有以上选项答案：D2. 在信息安全领域中，以下哪项不属于常见的安全威胁类型？（）。

A. 恶意软件B. 自然灾害C. 未经授权访问D. 拒绝服务攻击答案：B3. 风险评估的目的是（）。

A. 评估组织的财务状况B. 确定信息资产的价值C. 识别和评估潜在的安全风险D. 增加市场份额答案：C4. 以下哪项是信息安全管理的最佳实践？（）。

A. 仅依赖技术解决方案B. 忽略员工的安全意识培训C. 定期进行安全审计和评估D. 仅在发生安全事件后才采取行动答案：C5. CISP认证考试中，关于数据保密性的正确理解是（）。

A. 确保数据只能被授权用户访问B. 确保数据的完整性C. 确保数据的可用性D. 确保数据的不可否认性答案：A二、填空题1. CISP认证是由________（组织名称）颁发的，旨在证明持有者在信息安全领域具有专业知识和技能。

答案：国际信息系统安全认证联盟（ISC）²2. 在信息安全中，________是一种通过隐藏信息内容来保护数据不被未授权者理解的方法。

答案：加密3. 为了防止网络攻击，组织应该实施________策略，以确保所有用户和设备都符合安全标准。

答案：安全访问控制4. 信息安全事件响应计划的主要目的是________，减少安全事件对组织的影响。

答案：快速识别和响应安全事件5. 社会工程攻击利用的是人的________，通过欺骗手段获取敏感信息或访问权限。

答案：心理弱点三、简答题1. 描述信息安全管理的三个关键组成部分。

答：信息安全管理的三个关键组成部分包括策略制定，即制定明确的安全目标和规则；实施控制措施，包括技术和程序控制以降低风险；以及持续监控和审计，确保安全措施的有效性并进行必要的调整。

2. 解释什么是渗透测试以及它在信息安全中的作用。

CISP试题及答案-9套题

CISP培训模拟考试(二)姓名:单位:1.FTP使用哪个TCP端口?A.21B.23C.110D.532.TACACS(终端访问控制器访问控制系统,AAA认证协议的一种?)使用哪个端口?A.TCP69B.TCP49(TACACS+)C.UDP69D.UDP493.LDAP使用哪个端口?(LDAP轻量目录访问协议,根据目录树的结构给予不同的员工组不同的权限)A.TCP139B.TCP119C.UDP139D.UDP3894.FINGER服务使用哪个TCP端口?(Finger服务可用于查询用户的信息,包括网上成员的真实姓名、用户名、最近登录时间和地点等,要关闭)A.69B.119C.79D.705.DNS查询(queries)工具中的DNS服务使用哪个端口?A.UDP53B.TCP23C.UDP23D.TCP536.在零传输(Zone transfers)中DNS服务使用哪个端口?A.TCP53B.UDP53C.UDP23D.TCP237.哪个端口被设计用作开始一个SNMP Trap?A.TCP161B.UDP161C.UDP162D.TCP1698.在C/S环境中,以下哪个是建立一个完整TCP连接的正确顺序?A.SYN,SYN/ACK,ACKB.Passive Open,Active Open,ACK,ACKC.SYN,ACK/SYN,ACKD.Active Open/Passive Open,ACK,ACK9.TCP/IP的通信过程是?A.——SYN/ACK——>,<——ACK,——SYN/ACK——>B.——SYN/ACK——>,<——SYN/ACK——,——ACK——>C.——SYN——>,<——ACK,——SYN——>,<——ACK——D.——SYN——>,<——SYN/ACK——,——ACK——>10.TCP握手中,缩写RST指的是什么?A.ResetB.ResponseC.Reply StateD.Rest11.191.64.12.22是哪类地址?A.A类B.B类C.C类D.D类12.255.0.0.0是哪类网址的默认MASK?A.A类B.B类C.C类D.D类13.255.255.255.0是哪类网址的默认MASK?A.A类B.B类C.C类D.D类14.OSI模型中哪一层最难进行安全防护?A.网络层B.传输层C.应用层D.表示层15.Rlogin在哪个TCP端口运行?A.114B.513C.212D.27116.以下哪个标准描述了典型的安全服务和OSI模型中7层的对应关系?A.ISO/IEC7498-2B.BS7799C.通用评估准则D.IATF17.SSH的用户鉴别组件运行在OSI的哪一层?A.传输层B.网络层C.会话层D.物理层18.Ethernet MAC地址是多少位?A.36位B.32位C.24位D.48位19.Visa和MasterCard共同开发的用于信用卡交易的安全协议是什么?A.SSLB.SET(安全电子交易协议)C.PPTPD.三重DESSET(secure Electronic Transaction安全电子交易协议)20.互联网的管理是?A.集中式的B.半集中式的C.分布式的D.半分布式的21.互联网目前主要使用以下哪个协议?A.SNAB.DECnetC.TCP/IPD.MAP22.以下哪个是被动攻击的例子?A.通信量分析B.消息修改C.消息延迟D.消息删减23.以下哪个不属于防火墙典型的组件或者功能?A.协议过滤B.应用网关C.扩展的日志容量D.数据包路由24.挑选密码算法最重要应该考虑?A.安全和授权B.速度和专利C.速度和安全D.专利和授权25.下面关于PGP和PEM说法不对的是?A.它们都能加密消息B.它们都能签名C.它们用法一样D.都基于公钥技术26.Kerberos能够防止哪种攻击?A.隧道攻击B.重放攻击C.破坏性攻击D.过程攻击27.以下哪个与电子邮件系统没有直接关系?A.PEMB.PGPC.X.500D.X.40028.对防火墙的描述不对的是?A.防火墙能够执行安全策略B.防火墙能够产生审计日志C.防火墙能够限制组织安全状况的暴露D.防火墙能够防病毒29.下列几个OSI层中,哪一层既提供机密性服务又提供完整性服务?A.数据链路层B.物理层C.应用层?D.表示层30.下列几个OSI层中,哪一层能够提供访问控制服务?A.传输层?B.表示层C.会话层D.数据链路层31.以下哪个是可以用于连接两个或多个局域网最简单的网络装置?A.路由器B.网桥C.网关D.防火墙32.以下哪个是局域网中常见的被动威胁?A.拒绝式服务攻击B.IP欺骗C.嗅探D.消息服务的修改33.下列哪种设备是在OSI的多个层上工作的?A.网桥B.网关C.路由器D.中继器34.“如果任何一条线路坏了,那么只有连在这条线路上的终端受影响。

CISP模拟练习题350道(带答案)

CISP模拟练习题350道(带答案)- - 1 - - 中电运行技术研究院------------------------------------------------------------------------------------------------------------------------------------------------中国信息安全测评中心CISP认证模拟试题中电运行信息安全网络技术测评中心编辑- - 2 - - 中电运行技术研究院------------------------------------------------------------------------------------------------------------------------------------------------1.以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一？A．提高信息技术产品的国产化率B．保证信息安全资金投入C．加快信息安全人才培养D．重视信息安全应急处理工作2.以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？A．强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程B．强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标C．以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心D．通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征3.以下关于信息系统安全保障是主观和客观的结合说法最准确的是：A．信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全B．通过技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心C．是一种通过客观证据向信息系统评估者提供主观信心的活动D．是主观和客观综合评估的结果4.与PDR模型相比，P2DR模型多了哪一个环节？A．防护B．检测C．反应D．策略5.在密码学的Kerchhoff假设中，密码系统的安全性仅依赖于_______。

CISP试题及答案 9套题

培训模拟考试（二）CISP莁莇姓名：单位：袆端口？使用哪个TCP．1FTP芄D.53A．21 B.23 C.110螁肈使用哪个端口？认证协议的一种？)2.TACACS(终端访问控制器访问控制系统,AAA蚃D.UDP 49．TCP 69 B.TCP 49 (TACACS+) C.UDP 69A莂膀轻量目录访问协议，根据目录树的结构给予不同的员工使用哪个端口？（LDAP3.LDAP袈组不同的权限）C.UDP 139D.UDP 389.TCP 119 A．TCP 139 B 螄蒁4．FINGER服务使用哪个TCP端口？（Finger服务可用于查询用户的信息，包括网上成薀员的真实姓名、用户名、最近登录时间和地点等，要关闭）D.70 C.79 69 B.119 A．蕿螆5．DNS 查询（queries）工具中的DNS服务使用哪个端口？螃D.TCP 53C.UDP 23．A UDP 53 B.TCP 23 聿荿6．在零传输（Zone transfers）中DNS服务使用哪个端口？薃．ATCP 53B. UDP 53C.UDP 23D. TCP 23羂．蒈7．哪个端口被设计用作开始一个SNMP Trap？聿D. TCP 169B. UDP 161C.UDP 162A．TCP 161 蚄芄8．在C/S环境中，以下哪个是建立一个完整TCP连接的正确顺序？膂ACK ，ACK，ACK B．Passive Open，Active OpenA．SYN，SYN/ACK，薆ACK D．Active Open /Passive Open ACK/SYN，ACK ，ACK，C．SYN，蚆莂9．TCP/IP的通信过程是？薁> ——，——SYN/ACK————>，<ACKA．——SYN/ACK芆> ——<——SYN/ACK——，——ACKB．——SYN/ACK——>，蒃ACK——，——ACK，——SYN——><——，C．——SYN——><薁>，<——SYN/ACK——，——ACK——SYND．————>羀肆10．TCP握手中，缩写RST指的是什么？薅RestD．．Response CReply State．AResetB．袃蒀11．191.64.12.22是哪类地址？螇类D．D．CC类类．AA类B．B蚆羁12．255.0.0.0是哪类网址的默认MASK？衿DD CC BB AA．类．类．类．类薇．蒃MASK？．255.255.255.0是哪类网址的默认13莄DD．类C．C类A．A类B．B类艿芈模型中哪一层最难进行安全防护？14．OSI蒅D．表示层C．应用层．网络层A B．传输层蒂羂端口运行？在哪个TCP15．Rlogin肈271D．C．212 B A．114 ．513 薆薁7层的对应关系？16．以下哪个标准描述了典型的安全服务和OSI模型中莁IATF D．BS 7799 B．C．通用评估准则A．ISO/IEC 7498-2螈莃的哪一层？SSH的用户鉴别组件运行在OSI17．羃D．物理层．会话层 C ．传输层A B．网络层袁葿地址是多少位？．Ethernet MAC18莅．48位位位C．24 D B36A．位．32肁芀MasterCard共同开发的用于信用卡交易的安全协议是什么？Visa19．和艿DES．三重．CPPTP D （安全电子交易协议）．．ASSLBSET蒆) 安全电子交易协议secure Electronic Transaction（SET蒄．20．互联网的管理是？虿．半分布式的D C B．半集中式的．分布式的A．集中式的罿芄21．互联网目前主要使用以下哪个协议？薂MAP． D C．TCP/IPA．SNAB．DECnet 薁羈22．以下哪个是被动攻击的例子？螇D．消息删减C．消息延迟A．通信量分析B．消息修改膂羀23．以下哪个不属于防火墙典型的组件或者功能？蚈．数据包路由．扩展的日志容量D B．应用网关CA．协议过滤袈薅24．挑选密码算法最重要应该考虑？蚃D ．专利和授权．速度和专利C．速度和安全．安全和授权A B蒈蚆25．下面关于PGP和PEM说法不对的是？蚃A．它们都能加密消息都基于公钥C．它们用法一样D．B．它们都能签名膃技术腿26．Kerberos能够防止哪种攻击？蚇D ．过程攻击．破坏性攻击B A．隧道攻击．重放攻击C肅薂27．以下哪个与电子邮件系统没有直接关系？罿X.400．X.500 D．PGP C．A．PEMB螈膄28．对防火墙的描述不对的是？羂．防火墙能够产生审计日志BA．防火墙能够执行安全策略蚀C．防火墙能够限制组织安全状况的暴露D．防火墙能够防病毒薆蒆29．下列几个OSI层中，哪一层既提供机密性服务又提供完整性服务？莁D．表示层．应用层?A．数据链路层B．物理层C莀薇30．下列几个OSI层中，哪一层能够提供访问控制服务？蚅．数据链路层．会话层D? B．表示层C A．传输层袀膀31．以下哪个是可以用于连接两个或多个局域网最简单的网络装置？虿D．防火墙C．网关A．路由器B．网桥螃薄32．以下哪个是局域网中常见的被动威胁？袁．消息服务的修改D欺骗IP C．嗅探A．拒绝式服务攻击B．蒆肅33．下列哪种设备是在OSI的多个层上工作的？羃D ．中继器C．网关．网桥A B．路由器蚁薇34．“如果任何一条线路坏了，那么只有连在这条线路上的终端受影响。

CISP试题及答案(515多题整理版)

1. 以下对信息平安描述不正确的选项是A.信息平安的根本要素包括保密性、完整性与可用性B.信息平安就是保障企业信息系统能够连续、可靠、正常地运行，使平安事件对业务造成的影响减到最小，确保组织业务运行的连续性C.信息平安就是不出平安事故/事件D.信息平安不仅仅只考虑防止信息泄密就可以了【答案】C2. 以下对信息平安管理的描述错误的选项是A.保密性、完整性、可用性B.抗抵赖性、可追溯性C.真实性私密性可靠性D.增值性【答案】D3. 以下对信息平安管理的描述错误的选项是A.信息平安管理的核心就是风险管理B.人们常说，三分技术，七分管理，可见管理对信息平安的重要性C.平安技术是信息平安的构筑材料，平安管理是真正的粘合剂与催化剂D.信息平安管理工作的重点是信息系统，而不是人【答案】D4. 企业按照ＩＳＯ２７００１标准建立信息平安管理体系的过程中，对关键成功因素的描述不正确的选项是A. 不需要全体员工的参入，只要ＩＴ部门的人员参入即可B. 来自高级管理层的明确的支持与承诺C.对企业员工提供必要的平安意识与技能的培训与教育D. 所有管理者、员工及其他伙伴方理解企业信息平安策略、指南与标准，并遵照执行【答案】A5. 信息平安管理体系〔ISMS〕是一个怎样的体系，以下描述不正确的选项是A. ISMS是一个遵循PDCA模式的动态开展的体系B. ISMS是一个文件化、系统化的体系采取的各项风险控制措施应该根据风险评估等途径得出的需求而定D. ISMS应该是一步到位的，应该解决所有的信息平安问题【答案】D6. PDCA特征的描述不正确的选项是A. 顺序进展，周而复始，发现问题，分析问题，然后是解决问题B. 大环套小环，平安目标的达成都是分解成多个小目标，一层层地解决问题C.阶梯式上升，每次循环都要进展总结，稳固成绩，改良缺乏D. 信息平安风险管理的思路不符合PDCA的问题解决思路【答案】D7. 以下哪个不是信息平安工程的需求来源A. 国家与地方政府法律法规与合同的要求B. 风险评估的结果C.组织原那么目标与业务需要D. 企业领导的个人意志【答案】D8. ISO27001认证工程一般有哪几个阶段？A. 管理评估，技术评估，操作流程评估B. 确定范围与平安方针，风险评估，风险控制〔文件编写〕，体系运行，认证C.产品方案需求分析，解决方案提供，实施解决方案D. 根底培训，RA培训，文件编写培训，内部审核培训【答案】B9. 构成风险的关键因素有哪些？A. 人，财，物B. 技术，管理与操作C.资产，威胁与弱点D. 资产，可能性与严重性【答案】C10. 以下哪些不是应该识别的信息资产？A. 网络设备B.客户资料C. 办公桌椅D. 系统管理员【答案】C11. 以下哪些是可能存在的威胁因素？BA. 设备老化故障B.病毒与蠕虫C. 系统设计缺陷D. 保安工作不得力【答案】B12. 以下哪些不是可能存在的弱点问题？A. 保安工作不得力B.应用系统存在BugC. 内部人员成心泄密D. 物理隔离缺乏【答案】C13. 风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原那么？A. 只识别与业务及信息系统有关的信息资产，分类识别B.所有公司资产都要识别C. 可以从业务流程出发，识别各个环节与阶段所需要以及所产出的关键资产D. 资产识别务必明确责任人、保管者与用户【答案】B14. 风险分析的目的是？A. 在实施保护所需的本钱与风险可能造成的影响之间进展技术平衡；B.在实施保护所需的本钱与风险可能造成的影响之间进展运作平衡；C. 在实施保护所需的本钱与风险可能造成的影响之间进展经济平衡；D. 在实施保护所需的本钱与风险可能造成的影响之间进展法律平衡；【答案】C15. 对于信息平安风险的描述不正确的选项是？A. 企业信息平安风险管理就是要做到零风险B. 在信息平安领域，风险〔Risk〕就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性C.风险管理〔Risk Management〕就是以可承受的代价，识别控制减少或消除可能影响信息系统的平安风险的过程。

CISP题库350题(答案)

中国信息安全测评中心CISP认证模拟试题中电运行信息安全网络技术测评中心编辑1.以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一？A．提高信息技术产品的国产化率B．保证信息安全资金投入C．加快信息安全人才培养D．重视信息安全应急处理工作2.以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？A．强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程B．强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标C．以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心D．通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征3.以下关于信息系统安全保障是主观和客观的结合说法最准确的是：A．信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全B．通过技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心C．是一种通过客观证据向信息系统评估者提供主观信心的活动D．是主观和客观综合评估的结果4.与PDR模型相比，P2DR模型多了哪一个环节？A．防护B．检测C．反应D．策略5.在密码学的Kerchhoff假设中，密码系统的安全性仅依赖于_______。

A．明文B．密文C．密钥D．信道6.通过对称密码算法进行安全消息传输的必要条件是：A．在安全的传输信道上进行通信B．通讯双方通过某种方式，安全且秘密地共享密钥C．通讯双方使用不公开的加密算法D．通讯双方将传输的信息夹杂在无用信息中传输并提取7.以下关于代替密码的说法正确的是：A．明文根据密钥被不同的密文字母代替B．明文字母不变，仅仅是位置根据密钥发生改变C．明文和密钥的每个bit异或D．明文根据密钥作移位8.AES在抵抗差分密码分析及线性密码分析的能力比DES更有效，已经替代DES成为新的数据加密标准。

cisp试题及答案

cisp试题及答案一、选择题1. CISP（注册信息安全专业人员）认证的主要目标是（）。

A. 提升个人技能B. 保障企业信息安全C. 遵守法律法规D. 降低企业运营成本答案：B2. 在信息安全管理中，风险评估的目的是（）。

A. 识别潜在的威胁B. 确定安全措施的成本C. 制定安全策略D. 所有以上选项答案：D3. CISP认证考试中，关于数据加密的说法正确的是（）。

A. 对称加密算法比非对称加密算法更安全B. 非对称加密算法需要两个密钥C. 哈希函数是可逆的D. 量子加密是目前最安全的加密方式答案：B4. 以下哪项不属于信息安全管理的基本原则？（）。

A. 保密性B. 完整性C. 可用性D. 可追溯性答案：D5. CISP认证考试中，关于网络安全的说法正确的是（）。

A. 防火墙可以防止所有类型的网络攻击B. VPN提供了数据传输过程中的加密C. 入侵检测系统可以防止入侵行为的发生D. 网络隔离可以完全避免网络攻击答案：B二、填空题1. CISP认证是由________（组织名称）颁发的，旨在证明持证人在信息安全领域具有专业知识和技能。

答案：（ISC）²2. 在信息安全领域中，________是一种通过隐藏信息内容来保护数据不被未授权访问的技术。

答案：加密3. 为了确保信息的完整性，通常会使用________技术来验证数据在传输或存储过程中是否被篡改。

答案：哈希函数4. 信息安全管理体系（ISMS）的国际标准是ISO/IEC 27001，它包括了一套用于________的准则和规定。

答案：管理信息安全5. 社会工程学是一种利用人的________来获取敏感信息或未授权访问系统的方法。

答案：心理和行为特点三、简答题1. 简述信息安全的重要性。

答案：信息安全对于保护个人隐私、企业商业秘密、国家安全等方面至关重要。

它可以有效防止数据泄露、网络攻击、身份盗窃等风险，确保信息的保密性、完整性和可用性。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

答案：B。
28. 下面哪种方法产生的密码是最难记忆的？ A. 将用户的生日倒转或是重排 B. 将用户的年薪倒转或是重排 C. 将用户配偶的名字倒转或是重排 D. 用户随机给出的字母
答案：D。
29. 从风险分析的观点来看，计算机系统的最主要弱点是： A. 内部计算机处理 B. 系统输入输出 C. 通讯和网络 D. 外部计算机处理
43. 以下哪一种局域网传输媒介是最可靠的？ A. 同轴电缆 B. 光纤 C. 双绞线（屏蔽） D. 双绞线（非屏蔽）
答案：B。
44. 以下哪一项计算机安全程序的组成部分是其它组成部分的基础？ A. 制度和措施 B. 漏洞分析 C. 意外事故处理计划 D. 采购计划
答案：A。
45. 密码分析的目的是什么？ A. 确定加密算法的强度 B. 增加加密算法的代替功能 C. 减少加密算法的换位功能 D. 确定所使用的换位
答案：A。
46. CC 中的评估保证级（EAL）分为多少级？ A. 6 级 B. 7 级 C. 5 级 D. 4 级
答案：B。
47. 信息系统安全主要从几个方面进行评估？ A. 1 个（技术） B. 2 个（技术、管理） C. 3 个（技术、管理、工程） D. 4 个（技术、管理、工程、应用）
答案：D。
17. 下列哪一项能够提高网络的可用性？ A. 数据冗余 B. 链路冗余 C. 软件冗余 D. 电源冗余
答案：选项 B。备注：[（PT）安全技术]-[（BD）信息和通信技术（ICT）安全]-[（KA）电信和网络安全]，基本概念。
18. 一下那一项是基于一个大的整数很难分解成两个素数因数？ A. ECC B. RSA C. DES D. Diffie-Hellman
答案：C。
22. 为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法？ A. 进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码 B. 进行离职谈话，禁止员工账号，更改密码 C. 让员工签署跨边界协议 D. 列出员工在解聘前需要注意的所有责任
答案：A。
23. 下面哪一种攻击方式最常用于破解口令？ A. 哄骗（spoofing） B. 字典攻击（dictionary attack） C. 拒绝服务（DoS） D. WinNuk
答案：C。备注：[（PT）安全技术]-[（BD）信息安全机制]-[（KA）访问控制系统]
9. 以下哪一种人给公司带来了最大的安全风险？ A. 临时工 B. 咨询人员 C. 以前的员工 D. 当前的员工
答案：D。备注：[（PT）安全管理]-[（BD）组织机构和人员保障]，概念。
10. SSL 提供哪些协议上的数据安全： A. HTTP，FTP 和 TCP/IP B. SKIP，SNMP 和 IP C. UDP，VPN 和 SONET D. PPTP，DMI 和 RC4
答案：选项 A。
36. 操作应用系统由于错误发生故障。下列哪个控制是最没有用的？ A. 错误总计 B. 日志 C. 检查点控制 D. 恢复记录
答案：选项 A。
37. 在许多组织机构中，产生总体安全性问题的主要原因是： A. 缺少安全性管理 B. 缺少故障管理 C. 缺少风险分析 D. 缺少技术控制机制
4. Chinese Wall 模型的设计宗旨是： A. 用户只能访问那些与已经拥有的信息不冲突的信息 B. 用户可以访问所有信息 C. 用户可以访问所有已经选择的信息 D. 用户不可以访问那些没有选择的信息
答案：A。备注：[（PT）信息安全架构和模型]-[（BD）安全模型]-[（KA）强制访问控制（MAC）模型]-[（SA） Chinese Wall 模型]，基本概念理解
页码：7
注册信息安全专业人员资质模拟考试（CISP）
32. 保护轮廓（PP）是下面哪一方提出的安全要求？ A. 评估方 B. 开发方 C. 用户方 D. 制定标准方
答案：C。
33. 在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？ A. 标准（Standard） B. 安全策略（Security policy） C. 方针（Guideline） D. 流程（Procedure）
答案：A。
34. 软件的供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？ A. 软件中止和黑客入侵 B. 远程监控和远程维护 C. 软件中止和远程监控 D. 远程维护和黑客入侵答案：A。
35. 从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该： A. 内部实现 B. 外部采购实现 C. 合作实现 D. 多来源合作实现
答案：B。备注：[（PT）安全技术]-[（BD）信息和通信技术（ICT）安全]-[（KA）应用安全]-[（SA）恶意代码]
42. 计算机病毒会对下列计算机服务造成威胁，除了： A. 完整性 B. 有效性 C. 保密性 D. 可用性
页码：9
注册信息安全专业人员资质模拟考试（CISP）
答案：C。备注：[（PT）安全技术]-[（BD）信息和通信技术（ICT）安全]-[（KA）应用安全]-[（SA）恶意代码]
1. 下述攻击手段中不属于 DOS 攻击的是: （） A. Smurf 攻击 B. Land 攻击 C. Teardrop 攻击 D. CGI 溢出攻击
答案：D。
注册信息安全专业人员资质模拟考试（CISP）
2. 以下哪一个协议是用于电子邮件系统的？ A. X.25 B. X.75 C. X.400 D. X.500
答案：D。
20. ISO 9000 标准系列着重于以下哪一个方面？ A. 产品 B. 加工处理过程 C. 原材料 D. 生产厂家
页码：5
答案：B
注册信息安全专业人员资质模拟考试（CISP）
21. 以下哪一项是和电子邮件系统无关的？ A. PEM（Privacy enhanced mail） B. PGP（Pretty good privacy） C. X.500 D. X.400
答案：A。
页码：3
注册信息安全专业人员资质模拟考试（CISP）
11. 在 Windows 2000 中可以察看开放端口情况的是： A. nbtstat B. net C. net show D. netstat
答案：D。
12. 以下哪一项不属于恶意代码？ A. 病毒 B. 蠕虫 C. 宏 D. 特洛伊木马
页码：2
注册信息安全专业人员资质模拟考试（CISP）
6. 密码处理依靠使用密钥，密钥是密码系统里的最重要因素。以下哪一个密钥算法在加密数据与解密时使用相同的密钥？ A. 对称的公钥算法 B. 非对称私钥算法 C. 对称密钥算法 D. 非对称密钥算法答案：C。备注：[（PT）安全技术]-[（BD）信息安全机制]-[（KA）密码技术和应用]，基本概念理解。
答案：B。
30. 下列哪一个说法是正确的？ A. 风险越大，越不需要保护 B. 风险越小，越需要保护 C. 风险越大，越需要保护 D. 越是中等风险，越需要保护
答案：C。
31. 在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？ A. 表示层 B. 应用层 C. 传输层 D. 数据链路层答案：B 备注：[信息安全架构和模型]
答案：C。
13. 目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所制定的规章制度？ A. 公安部 B. 国家保密局 C. 信息产业部 D. 国家密码管理委员会办公室答案：B。
14. 为了保护 DNS 的区域传送（zone transfer），你应该配置防火墙以阻止 1. UDP 2. TCP 3. 53 4. 52 A. 1，3 B. 2，3 C. 1，4 D. 2，4
40. 下面哪一项不是主机型入侵检测系统的优点？ A. 性能价格比高 B. 视野集中 C. 敏感细腻 D. 占资源少
答案：D。备注：[（PT）安全技术]-[（BD）信息和通信技术（ICT）安全]-[（KA）电信和网络安全]，基本概念。
41. 以下哪一项是伪装成有用程序的恶意软件？ A. 计算机病毒 B. 特洛伊木马 C. 逻辑炸弹 D. 蠕虫程序
答案：B。备注：[（PT）信息安全技术]-[（BD）安全实践]，安全技术实践综合，网络安全和 DNS 应用安全。
15. 机构应该把信息系统安全看作： A. 业务中心 B. 风险中心 C. 业务促进因素 D. 业务抑制因素
答案：C。
页码：4
Байду номын сангаас
注册信息安全专业人员资质模拟考试（CISP）
16. 下面哪种通信协议可以利用 IPSEC 的安全功能？ I. TCP II. UDP III. FTP A. 只有 I B. I 和 II C. II 和 III D. I II III
5. 下面哪一个是国家推荐性标准？ A. GB/T 18020-1999 应用级防火墙安全技术要求 B. SJ/T 30003-93 电子计算机机房施工及验收规范 C. GA 243-2000 计算机病毒防治产品评级准则 D. ISO/IEC 15408-1999 信息技术安全性评估准则
答案：A。备注：[（PT）信息安全标准和法律法规]-[（BD）信息安全法律法规]。
答案：B。
19. 下面哪一项是对 IDS 的正确描述？ A. 基于特征（Signature-based）的系统可以检测新的攻击类型 B. 基于特征（Signature-based）的系统比基于行为（behavior-based）的系统产生更多的误报 C. 基于行为（behavior-based）的系统维护状态数据库来与数据包和攻击相匹配 D. 基于行为（behavior-based）的系统比基于特征（Signature-based）的系统有更高的误报

CISP模拟题及答案

cisp试题及答案

CISP试题及答案-9套题

最新CISP模拟考试题库及答案

CISP模拟练习题350道(带答案)

CISP试题及答案 9套题

CISP试题及答案(515多题整理版)

CISP题库350题(答案)

cisp试题及答案