CISP试题及答案-9套题
1 CISP培训模拟考试（二） 姓名： 单位： 1．FTP使用哪个TCP端口？ A．21 B.23 C.110 D.53
2.TACACS(终端访问控制器访问控制系统,AAA认证协议的一种？)使用哪个端口？ A．TCP 69 B.TCP 49 (TACACS+) C.UDP 69 D.UDP 49
3.LDAP使用哪个端口？（LDAP轻量目录访问协议，根据目录树的结构给予不同的员工组不同的权限） A．TCP 139 B.TCP 119 C.UDP 139 D.UDP 389
4．FINGER服务使用哪个TCP端口？（Finger服务可用于查询用户的信息，包括网上成员的真实姓名、用户名、最近登录时间和地点等，要关闭） A．69 B.119 C.79 D.70
5．DNS 查询（queries）工具中的DNS服务使用哪个端口？ A．UDP 53 B.TCP 23 C.UDP 23 D.TCP 53
6．在零传输（Zone transfers）中DNS服务使用哪个端口？ A．TCP 53 B. UDP 53 C.UDP 23 D. TCP 23
7．哪个端口被设计用作开始一个SNMP Trap？ A．TCP 161 B. UDP 161 C.UDP 162 D. TCP 169
8．在C/S环境中，以下哪个是建立一个完整TCP连接的正确顺序？ A．SYN，SYN/ACK，ACK B．Passive Open，Active Open，ACK，ACK C．SYN，ACK/SYN，ACK D．Active Open /Passive Open，ACK，ACK
9．TCP/IP的通信过程是？ A．——SYN/ACK——>，<——ACK，——SYN/ACK——> B．——SYN/ACK——>，<——SYN/ACK——，——ACK——> C．——SYN——>，<——ACK，——SYN——>，<——ACK—— D．——SYN——>，<——SYN/ACK——，——ACK——>
10．TCP握手中，缩写RST指的是什么？ A．Reset B．Response C．Reply State D．Rest
11．191.64.12.22是哪类地址？ A．A类 B．B类 C．C类 D．D类
12．255.0.0.0是哪类网址的默认MASK？ 2
A．A类 B．B类 C．C类 D．D类 13．255.255.255.0是哪类网址的默认MASK？ A．A类 B．B类 C．C类 D．D类
14．OSI模型中哪一层最难进行安全防护？ A．网络层 B．传输层 C．应用层 D．表示层
15．Rlogin在哪个TCP端口运行？ A．114 B．513 C．212 D．271
16．以下哪个标准描述了典型的安全服务和OSI模型中7层的对应关系？ A．ISO/IEC 7498-2 B．BS 7799 C．通用评估准则 D．IATF
17．SSH的用户鉴别组件运行在OSI的哪一层？ A．传输层 B．网络层 C．会话层 D．物理层
18．Ethernet MAC地址是多少位？ A．36位 B．32位 C．24位 D．48位
19．Visa和MasterCard共同开发的用于信用卡交易的安全协议是什么？ A．SSL B．SET（安全电子交易协议） C．PPTP D．三重DES SET（secure Electronic Transaction安全电子交易协议) 20．互联网的管理是？ A．集中式的 B．半集中式的 C．分布式的 D．半分布式的
21．互联网目前主要使用以下哪个协议？ A．SNA B．DECnet C．TCP/IP D．MAP
22．以下哪个是被动攻击的例子？ A．通信量分析 B．消息修改 C．消息延迟 D．消息删减
23．以下哪个不属于防火墙典型的组件或者功能？ A．协议过滤 B．应用网关 C．扩展的日志容量 D．数据包路由
24．挑选密码算法最重要应该考虑？ A．安全和授权 B．速度和专利 C．速度和安全 D．专利和授权
25．下面关于PGP和PEM说法不对的是？ A．它们都能加密消息 B．它们都能签名 C．它们用法一样 D．都基于公钥技术
26．Kerberos能够防止哪种攻击？ A．隧道攻击 B．重放攻击 C．破坏性攻击 D．过程攻击 3
27．以下哪个与电子邮件系统没有直接关系？ A．PEM B．PGP C．X.500 D．X.400
28．对防火墙的描述不对的是？ A．防火墙能够执行安全策略 B．防火墙能够产生审计日志 C．防火墙能够限制组织安全状况的暴露 D．防火墙能够防病毒
29．下列几个OSI层中，哪一层既提供机密性服务又提供完整性服务？ A．数据链路层 B．物理层 C．应用层? D．表示层
30．下列几个OSI层中，哪一层能够提供访问控制服务？ A．传输层? B．表示层 C．会话层 D．数据链路层
31．以下哪个是可以用于连接两个或多个局域网最简单的网络装置？ A．路由器 B．网桥 C．网关 D．防火墙
32．以下哪个是局域网中常见的被动威胁？ A．拒绝式服务攻击 B．IP欺骗 C．嗅探 D．消息服务的修改
33．下列哪种设备是在OSI的多个层上工作的？ A．网桥 B．网关 C．路由器 D．中继器
34．“如果任何一条线路坏了，那么只有连在这条线路上的终端受影响。”上述情况发生在哪种拓扑结构的网络中？ A．星型网 B．树型网 C．环型网 D．混合网
35．OSI模型中，哪一层可以进行“错误检测和纠正”工作？ A．数据链路层 B．物理层 C．网络层 D．应用层
36．以下哪种安全机制不能用于实现“机密性服务”？ A．加密 B．访问控制 ？？ C．通信填充 D．路由控制
37．拒绝式服务攻击会影响信息系统的哪个特性？ A．完整性 B．可用性 C．机密性 D．可控性
38．以下哪些问题是最严重的，以至于能够导致一个组织完全不能保证其关键数据或系统的机密性、完整性和可用性？ A．缺少审计记录和安全报告 B．缺少安全监控措施，并且没有有效的安全管理规划 C．没有访问控制措施，灾难恢复计划也不充分 D．缺少入侵检测，没有警报器和警卫
39．以下哪个是技术性最强的计算机系统攻击手法？ A．口令猜测 B．数据包侦听 C．口令破解 D．数据包欺骗
40．某个计算机系统遭到了38000次攻击，其中有65％成功，而这中间又有96％没有被检 4
测到，检测到的则有74％没有上报，那么总共上报了多少次攻击？ A．144 B．388 C．267 D．721
41．以下那个鉴别方法具有最高的准确率，从而可以代替电子银行中所使用的个人标识号（PIN）？ A．虹膜检测 B．声音检测 C．掌纹检测 D．指纹检测
42．以下那个最不适合由数据库管理员来负责？ A．数据管理 B．信息系统管理 C．系统安全 D．信息系统规划
43．MAC地址是： A．一个48位地址，它用12个16进制数表示 B．一个32位地址，它用12个16进制数表示 C．一个48位地址，它用16个10进制数表示 D．一个32位地址，它用16个10进制数表示
44．职责分离的主要目的是？ A． 不允许任何一个人可以从头到尾整个控制某一交易或者活动； B． 不同部门的雇员不可以在一起工作； C． 对于所有的资源都必须有保护措施； D． 对于所有的设备都必须有操作控制措施。
45．在一个单独的计算机上或者一个孤立的网络环境中，以下那个措施对于防止病毒以及防止程序被盗窃是不起作用的？ A． 可以提醒雇员制作一些受保护可执行程序的非授权拷贝并存储在系统硬盘上； B． 禁止任何人将可执行程序从一张软盘上复制到另一张软盘上； C． 对任何企图将可执行程序复制到硬盘上的行为提出警告； D． 禁止任何人在外来的软盘上执行程序。
46．以下哪种做法是正确的“职责分离”做法？ A．程序员不允许访问产品数据文件； B．程序员可以使用系统控制台 C．控制台操作员可以操作磁带和硬盘； D．磁带操作员可以使用系统控制台。
47．以下哪个是数据库管理员（DBA）可以行使的职责？ A．系统容量规划 B．计算机的操作 C．应用程序开发 D．应用程序维护
48．移动的用户在访问主机时使用以下哪种鉴别机制会存在安全问题？ A．动态密码机制 B．基于位置的机制 C．OTP机制（One-time Password,也称动态口令） D．挑战－反应机制
49．以下哪种访问控制策略需要安全标签？ A．基于角色的策略 B．基于标识的策略 C．用户指向的策略 D．强制访问控制策略
50．下面哪个既提供完整性服务又提供机密性服务？ 5
A．数字签名 B．加密 C．密码校验值 D．访问控制 51．在信息系统安全中，风险由以下哪两种因素共同构成的？ A．攻击和脆弱性 B．威胁和攻击 C．威胁和脆弱性 D．威胁和破坏
52．在信息系统安全中，暴露由以下哪两种因素共同构成的？ A．攻击和脆弱性 B．威胁和攻击 C．威胁和脆弱性 D．威胁和破坏
53．以下哪种鉴别方法最好？ A．鉴别用户是什么 B．鉴别用户有什么 C．鉴别用户知道什么 D．鉴别用户有什么和知道什么
54．在Windows NT/2K中，哪些成员可以修改新建文件或文件夹的默认共享设置？ A．域管理员 B．域用户 C．所有人 D．管理员
55．Apache 服务器对目录的默认访问控制是什么？ A．“Deny”from“All” B．Order Deny，“All” C．Order Deny，Allow D．“Allow”from“All”
56．Windows NT中，存放注册日志和regedit.exe命令的文件夹是哪里？ A．\%Systemroot%\system32 B．\%Systemroot%\system C．\%Systemroot%\system32\config D．\%Systemroot%
57．Windows NT中哪个文件夹存放SAM文件？ A．\%Systemroot% B．\%Systemroot%\system32\sam C．\%Systemroot%\system32\config D．\%Systemroot%\config
58．要求用户必须登陆，并且用户有能力创建群组标识的最低安全级别是哪一级？ A．D B．C1？ C．C2 D．B1
59．Windows NT的安全标识（SID）串是由当前时间、计算机名称和另外一个计算机变量共同产生的，这个变量是什么？ A．击键速度 B．用户网络地址 C．处理当前用户模式线程所花费CPU的时间 D．PING的响应时间
60．Windows NT的客体描述符中除了包含所有者的SID、组的SID之外，还包括以下的哪两个？ A．自主访问控制列表和访问控制入口 B．访问控制入口和受控的时间 C．受控的时间和强制访问控制列表 D．强制访问控制列表和自主访问控制列表
cisp试题及答案
cisp试题及答案一、选择题1. CISP（注册信息安全专业人员）认证的主要目标是（）。
A. 提升个人技能B. 保障企业信息安全C. 遵守法律法规D. 所有以上选项答案：D2. 在信息安全领域中，以下哪项不属于常见的安全威胁类型？（）。
A. 恶意软件B. 自然灾害C. 未经授权访问D. 拒绝服务攻击答案：B3. 风险评估的目的是（）。
A. 评估组织的财务状况B. 确定信息资产的价值C. 识别和评估潜在的安全风险D. 增加市场份额答案：C4. 以下哪项是信息安全管理的最佳实践？（）。
A. 仅依赖技术解决方案B. 忽略员工的安全意识培训C. 定期进行安全审计和评估D. 仅在发生安全事件后才采取行动答案：C5. CISP认证考试中，关于数据保密性的正确理解是（）。
A. 确保数据只能被授权用户访问B. 确保数据的完整性C. 确保数据的可用性D. 确保数据的不可否认性答案：A二、填空题1. CISP认证是由________（组织名称）颁发的，旨在证明持有者在信息安全领域具有专业知识和技能。
答案：国际信息系统安全认证联盟（ISC）²2. 在信息安全中，________是一种通过隐藏信息内容来保护数据不被未授权者理解的方法。
答案：加密3. 为了防止网络攻击，组织应该实施________策略，以确保所有用户和设备都符合安全标准。
答案：安全访问控制4. 信息安全事件响应计划的主要目的是________，减少安全事件对组织的影响。
答案：快速识别和响应安全事件5. 社会工程攻击利用的是人的________，通过欺骗手段获取敏感信息或访问权限。
答案：心理弱点三、简答题1. 描述信息安全管理的三个关键组成部分。
答：信息安全管理的三个关键组成部分包括策略制定，即制定明确的安全目标和规则；实施控制措施，包括技术和程序控制以降低风险；以及持续监控和审计，确保安全措施的有效性并进行必要的调整。
2. 解释什么是渗透测试以及它在信息安全中的作用。
CISP试题及答案(整理版)
CISP试题及答案(整理版)一、选择题（每题2分，共40分）1. 以下哪一项不是信息安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D2. 以下哪一种加密算法是非对称加密算法？A. DESB. RSAC. 3DESD. AES答案：B3. 以下哪一项不是我国信息安全等级保护制度中的安全等级？A. 一级B. 二级C. 三级D. 五级答案：D4. 在以下网络攻击手段中，哪一种属于拒绝服务攻击（DoS）？A. SQL注入B. DDoSC. 木马D. 中间人攻击答案：B5. 以下哪一种安全协议用于保护无线网络通信？A. WPAB. WPA2C. WPA3D. WPA4答案：C6. 以下哪一种安全机制用于防止跨站脚本攻击（XSS）？A. 输入验证B. 输出编码C. HTTPSD. 防火墙答案：B7. 以下哪一项不是我国《网络安全法》规定的信息安全义务？A. 建立网络安全保护制度B. 开展网络安全教育培训C. 保障用户个人信息安全D. 对网络安全事件进行备份答案：D8. 以下哪一种网络攻击手段属于欺骗性攻击？A. DDoSB. SQL注入C. 社会工程学D. 中间人攻击答案：C9. 以下哪一项不是网络安全的三大防护措施？A. 防火墙B. 入侵检测系统C. 数据加密D. 网络隔离答案：D10. 以下哪一种安全机制用于保护传输数据的机密性？A. 数字签名B. 消息摘要C. 数据加密D. 数字证书答案：C二、填空题（每题2分，共20分）11. 信息安全的基本目标是保证信息的______、______和______。
答案：机密性、完整性、可用性12. 在我国信息安全等级保护制度中，安全等级分为______、______、______、______、______。
答案：一级、二级、三级、四级、五级13. 常见的网络攻击手段包括______、______、______、______等。
答案：SQL注入、DDoS、木马、中间人攻击14. 防火墙的主要功能包括______、______、______、______等。
cisp考试试题及答案
cisp考试试题及答案1. CISP考试中，以下哪项是信息安全的核心组成部分？A. 物理安全B. 人员安全C. 技术安全D. 法律安全答案：C2. 在CISP框架中，风险评估的目的是：A. 识别潜在的安全威胁B. 确定安全控制措施的有效性C. 量化信息资产面临的风险D. 以上都是答案：D3. 以下哪项不是CISP考试中提到的信息安全原则？A. 保密性B. 完整性C. 可用性D. 可扩展性答案：D4. CISP考试要求考生了解的安全管理实践包括：A. 制定安全政策B. 进行安全培训C. 实施安全审计D. 所有选项答案：D5. 在CISP考试中，关于密码学的描述，以下哪项是不正确的？A. 密码学是信息安全的基石B. 对称加密比非对称加密更高效C. 数字签名用于验证信息的完整性和来源D. 哈希函数是可逆的答案：D6. CISP考试中，关于网络安全的以下哪项说法是错误的？A. 防火墙可以防止未授权访问B. 入侵检测系统用于监控网络中的可疑活动C. 虚拟专用网络（VPN）可以提供安全的远程访问D. 无线网络总是比有线网络更安全答案：D7. 在CISP考试中，关于数据保护的以下哪项措施不是最佳实践？A. 对敏感数据进行加密B. 定期备份数据C. 允许未经授权的员工访问敏感信息D. 实施数据丢失预防策略答案：C8. CISP考试要求考生掌握的信息系统审计包括：A. 审计计划的制定B. 审计证据的收集C. 审计报告的编写D. 所有选项答案：D9. 在CISP考试中，以下哪项是信息安全事故响应的关键步骤？A. 事故预防B. 事故识别C. 事故响应和恢复D. 事故报告答案：C10. CISP考试中，关于业务连续性管理（BCM）的以下哪项说法是正确的？A. BCM只关注技术系统的恢复B. BCM旨在确保关键业务功能的持续运行C. BCM与灾难恢复计划（DRP）是同义词D. BCM不包括预防措施答案：B。
CISP试题及答案详解
1. 以下对信息安全描述不正确的是A.信息安全的基本要素包括保密性、完整性和可用性B.信息安全就是保障企业信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性C.信息安全就是不出安全事故/事件D.信息安全不仅仅只考虑防止信息泄密就可以了【答案】 C2. 以下对信息安全管理的描述错误的是A.保密性、完整性、可用性B.抗抵赖性、可追溯性C.真实性私密性可靠性D.增值性【答案】 D3. 以下对信息安全管理的描述错误的是A.信息安全管理的核心就是风险管理B.人们常说，三分技术，七分管理，可见管理对信息安全的重要性C.安全技术是信息安全的构筑材料，安全管理是真正的粘合剂和催化剂D.信息安全管理工作的重点是信息系统，而不是人【答案】 D4. 企业按照ＩＳＯ２７００１标准建立信息安全管理体系的过程中，对关键成功因素的描述不正确的是A. 不需要全体员工的参入，只要ＩＴ部门的人员参入即可B. 来自高级管理层的明确的支持和承诺C.对企业员工提供必要的安全意识和技能的培训和教育D. 所有管理者、员工及其他伙伴方理解企业信息安全策略、指南和标准，并遵照执行【答案】 A5. 信息安全管理体系（ISMS）是一个怎样的体系，以下描述不正确的是A. ISMS是一个遵循PDCA模式的动态发展的体系B. ISMS是一个文件化、系统化的体系C.ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定D. ISMS应该是一步到位的，应该解决所有的信息安全问题【答案】 D6. PDCA特征的描述不正确的是A. 顺序进行，周而复始，发现问题，分析问题，然后是解决问题B. 大环套小环，安全目标的达成都是分解成多个小目标，一层层地解决问题C.阶梯式上升，每次循环都要进行总结，巩固成绩，改进不足D. 信息安全风险管理的思路不符合PDCA的问题解决思路【答案】 D7. 以下哪个不是信息安全项目的需求来源A. 国家和地方政府法律法规与合同的要求B. 风险评估的结果C.组织原则目标和业务需要D. 企业领导的个人意志【答案】 D8. ISO27001认证项目一般有哪几个阶段？A. 管理评估，技术评估，操作流程评估B. 确定范围和安全方针，风险评估，风险控制（文件编写），体系运行，认证C.产品方案需求分析，解决方案提供，实施解决方案D. 基础培训，RA培训，文件编写培训，内部审核培训【答案】 B9. 构成风险的关键因素有哪些？A. 人，财，物B. 技术，管理和操作C.资产，威胁和弱点D. 资产，可能性和严重性【答案】 C10. 以下哪些不是应该识别的信息资产？A. 网络设备B.客户资料C. 办公桌椅D. 系统管理员【答案】 C11. 以下哪些是可能存在的威胁因素？BA. 设备老化故障B.病毒和蠕虫C. 系统设计缺陷D. 保安工作不得力【答案】 B12. 以下哪些不是可能存在的弱点问题？A. 保安工作不得力B.应用系统存在BugC. 内部人员故意泄密D. 物理隔离不足【答案】 C13. 风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？A. 只识别与业务及信息系统有关的信息资产，分类识别B.所有公司资产都要识别C. 可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产D. 资产识别务必明确责任人、保管者和用户【答案】 B14. 风险分析的目的是？A. 在实施保护所需的成本与风险可能造成的影响之间进行技术平衡；B.在实施保护所需的成本与风险可能造成的影响之间进行运作平衡；C. 在实施保护所需的成本与风险可能造成的影响之间进行经济平衡；D. 在实施保护所需的成本与风险可能造成的影响之间进行法律平衡；【答案】 C15. 对于信息安全风险的描述不正确的是？A. 企业信息安全风险管理就是要做到零风险B. 在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性C.风险管理（Risk Management）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程。
CISP试题及答案
CISP试题及答案预览说明:预览图片所展示的格式为文档的源格式展示,下载源文件没有水印,内容可编辑和复制1. 以下对信息安全描述不正确的是A.信息安全的基本要素包括保密性、完整性和可用性B.信息安全就是保障企业信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性C.信息安全就是不出安全事故/事件D.信息安全不仅仅只考虑防止信息泄密就可以了【答案】 C2. 以下对信息安全管理的描述错误的是A.保密性、完整性、可用性B.抗抵赖性、可追溯性C.真实性私密性可靠性D.增值性【答案】 D3. 以下对信息安全管理的描述错误的是A.信息安全管理的核心就是风险管理B.人们常说，三分技术，七分管理，可见管理对信息安全的重要性C.安全技术是信息安全的构筑材料，安全管理是真正的粘合剂和催化剂D.信息安全管理工作的重点是信息系统，而不是人【答案】 D4. 企业按照ＩＳＯ２７００１标准建立信息安全管理体系的过程中，对关键成功因素的描述不正确的是A. 不需要全体员工的参入，只要ＩＴ部门的人员参入即可B. 来自高级管理层的明确的支持和承诺C.对企业员工提供必要的安全意识和技能的培训和教育D. 所有管理者、员工及其他伙伴方理解企业信息安全策略、指南和标准，并遵照执行【答案】 A5. 信息安全管理体系（ISMS）是一个怎样的体系，以下描述不正确的是A. ISMS是一个遵循PDCA模式的动态发展的体系B. ISMS是一个文件化、系统化的体系C.ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定D. ISMS应该是一步到位的，应该解决所有的信息安全问题【答案】 D6. PDCA特征的描述不正确的是A. 顺序进行，周而复始，发现问题，分析问题，然后是解决问题B. 大环套小环，安全目标的达成都是分解成多个小目标，一层层地解决问题C.阶梯式上升，每次循环都要进行总结，巩固成绩，改进不足D. 信息安全风险管理的思路不符合PDCA的问题解决思路【答案】 D7. 以下哪个不是信息安全项目的需求来源A. 国家和地方政府法律法规与合同的要求B. 风险评估的结果C.组织原则目标和业务需要D. 企业领导的个人意志【答案】 D8. ISO27001认证项目一般有哪几个阶段？A. 管理评估，技术评估，操作流程评估B. 确定范围和安全方针，风险评估，风险控制（文件编写），体系运行，认证C.产品方案需求分析，解决方案提供，实施解决方案D. 基础培训，RA培训，文件编写培训，内部审核培训【答案】 B9. 构成风险的关键因素有哪些？A. 人，财，物B. 技术，管理和操作C.资产，威胁和弱点D. 资产，可能性和严重性【答案】 C10. 以下哪些不是应该识别的信息资产？A. 网络设备B.客户资料C. 办公桌椅D. 系统管理员【答案】 C11. 以下哪些是可能存在的威胁因素？BA. 设备老化故障B.病毒和蠕虫C. 系统设计缺陷D. 保安工作不得力【答案】 B12. 以下哪些不是可能存在的弱点问题？A. 保安工作不得力B.应用系统存在BugC. 内部人员故意泄密D. 物理隔离不足【答案】 C13. 风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？A. 只识别与业务及信息系统有关的信息资产，分类识别B.所有公司资产都要识别C. 可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产D. 资产识别务必明确责任人、保管者和用户【答案】 B14. 风险分析的目的是？A. 在实施保护所需的成本与风险可能造成的影响之间进行技术平衡；B.在实施保护所需的成本与风险可能造成的影响之间进行运作平衡；C. 在实施保护所需的成本与风险可能造成的影响之间进行经济平衡；D. 在实施保护所需的成本与风险可能造成的影响之间进行法律平衡；【答案】 C15. 对于信息安全风险的描述不正确的是？A. 企业信息安全风险管理就是要做到零风险B. 在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性C.风险管理（Risk Management）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程。
CISP试题及答案(整理版)
CISP（注册信息安全专业人员）试题及答案(整理版)一、选择题（每题2分，共40分）1. 以下哪一项不是我国信息安全的基本原则？A. 安全第一B. 预防为主C. 用户至上D. 技术优先答案：D2. 以下哪一项不属于信息安全的技术手段？A. 防火墙B. 杀毒软件C. 数据加密D. 人工审核答案：D3. 在以下哪种情况下，不需要进行网络安全风险评估？A. 系统升级B. 网络结构变更C. 业务流程变更D. 系统正常运行答案：D4. 以下哪种安全漏洞类型属于跨站脚本攻击（XSS）？A. SQL注入B. 目录遍历C. 文件包含D. 跨站请求伪造（CSRF）答案：D5. 以下哪种加密算法属于对称加密算法？A. RSAB. DSAC. AESD. ECC答案：C6. 在以下哪种情况下，数字证书不能保证数据完整性？A. 数据在传输过程中被篡改B. 数据在传输过程中被加密C. 数据在传输过程中被压缩D. 数据在传输过程中被签名答案：A7. 以下哪项不属于网络钓鱼攻击的手段？A. 发送假冒邮件B. 假冒网站C. 恶意软件D. 社交工程答案：C8. 以下哪种安全防护措施可以防止恶意代码执行？A. 防火墙B. 入侵检测系统C. 沙箱D. 杀毒软件答案：C9. 以下哪项属于物理安全措施？A. 数据加密B. 防火墙C. 身份认证D. 电子门禁系统答案：D10. 以下哪种安全事件属于内部攻击？A. 网络扫描B. 拒绝服务攻击C. 偷窃设备D. 社交工程答案：C二、填空题（每题2分，共20分）1. 信息安全包括________、________、________和________四个方面。
答案：保密性、完整性、可用性和合法性2. 在网络安全风险评估过程中，需要考虑________、________和________三个方面的因素。
答案：资产、威胁和脆弱性3. 数字证书包含________、________、________和________四个部分。
cisp试题及答案
cisp试题及答案CISP试题及答案一、选择题（每题1分，共10分）1. 以下哪项不是CISP的认证目标？A. 提升个人网络安全技能B. 增强组织的信息安全防护能力C. 降低网络攻击的风险D. 提高个人编程能力答案：D2. CISP认证的有效期是多久？A. 1年B. 2年C. 3年D. 终身有效答案：C3. 以下哪个不是CISP考试的科目？A. 信息安全基础B. 网络安全C. 软件开发D. 风险管理答案：C4. CISP认证的考试形式是什么？A. 笔试B. 机考C. 面试D. 现场操作答案：B5. CISP认证的考试语言是？A. 英语B. 中文C. 法语D. 德语答案：A6. 以下哪项不是CISP认证的考试内容？A. 法律、法规和合规性B. 业务连续性管理C. 网络设备配置D. 信息安全管理答案：C7. CISP认证适合哪些人员？A. IT管理人员B. 网络安全专家C. 软件开发人员D. 所有以上答案：D8. CISP认证的考试通过标准是什么？A. 60%正确率B. 70%正确率C. 80%正确率D. 100%正确率答案：B9. CISP认证的考试费用是多少？A. 1000元B. 2000元C. 3000元D. 4000元答案：C10. CISP认证的考试时长是多少？A. 1小时B. 2小时C. 3小时D. 4小时答案：C二、简答题（每题5分，共20分）1. 简述CISP认证的重要性。
答案：CISP认证对于个人而言，是专业能力的认可，有助于职业发展和技能提升。
对于组织而言，拥有CISP认证的员工可以增强组织的信息安全防护能力，降低信息安全风险。
2. 描述CISP认证的考试流程。
答案：CISP认证考试流程通常包括注册、备考、参加考试、成绩公布和认证证书的颁发。
考生需要在指定的考试中心完成机考，考试合格后，将获得认证证书。
3. 解释CISP认证的继续教育要求。
答案：CISP认证持有者需要每两年完成一定的继续教育学分，以保持认证的有效性。
cisp试题700道(带答案)
12.以下对于安全套接 A．主要 B．可以在网络 C．主要适用于 D．包含三 C
层（SSL）的说法正确 是使用 层建立VPN
点对点之间的信 个主要协
的是：
对称密
息传输，常用We 议：AH、E
钥体制
bServer 方式 SP、IKE
和X509
数字证
书技术
保护信
息传输
的机密 性和完 整性
13.按照BLP
本组成描述正确的是： 系统一 般包含两个部分 般包含两个部分 统一般包
般包含 ：日志记录和日 ：日记记录和日 含三个部
三个部 志处理
志分析
分：日志
分：日
记录、日
志记录
志分析和
、日志
日志报告
分析和
日志处
理
21.安全审计是对系统 A．辅助 B．对与已建立 C．及时阻断违 D．帮助发 C
活动和记录的独立检查 辨识和 的安全策略的一 反安全策略的访 现需要改
常规级
行
所有者都
别的应
具有访问
用，不
权限
需要roo
t 用户来
操作完
成
31.Linux 系统对文件的权限是以 模式位的形式来表示， 对于文件名为test 的一个文件，属于admi n 组中user 用户，以下哪个是该文 件正确的模式表示？
A．rwxr -xr-x 3user admin 1024 Sep 1311:58 test
的是：
服务必 要用户的交互登 启动而启动，无 服务都需
须是一 陆
需用户进行干预 要用户进
个独立
行登陆后
的可执
，以登录
行程序
用户的权
限进行启
动
CISP模拟考试试题及答案
CISP模拟考试试题及答案一、选择题1. 信息安全的核心目标是什么？A. 保密性B. 完整性C. 可用性D. 以上都是答案：D2. 以下哪项不属于常见的网络攻击类型？A. 拒绝服务攻击（DoS）B. 钓鱼攻击C. 社交工程D. 硬件故障答案：D3. 在网络安全中，什么是“三要素”？A. 认证、授权、审计B. 认证、授权、加密C. 加密、授权、审计D. 认证、加密、审计答案：A二、判断题1. 所有加密算法的安全性都取决于密钥的长度。
（）答案：错误2. 定期更改密码可以提高账户的安全性。
（）答案：正确3. 网络防火墙可以防止所有类型的网络攻击。
（）答案：错误三、简答题1. 简述什么是VPN，以及它如何提高网络安全性。
答案：VPN（虚拟私人网络）是一种技术，允许用户通过不安全的网络（如互联网）安全地连接到私有网络。
它通过加密用户的数据来提高网络安全性，确保数据在传输过程中不被窃听或篡改。
2. 描述什么是跨站脚本攻击（XSS）以及如何防范。
答案：跨站脚本攻击（XSS）是一种网络攻击，攻击者将恶意脚本注入到其他用户会浏览的页面中。
防范XSS的方法包括：对用户输入进行验证和清理，使用内容安全策略（CSP），以及在服务器端进行适当的输出编码。
四、案例分析题某公司最近遭受了一次网络攻击，攻击者通过社会工程手段获取了员工的账户密码。
请分析可能的原因，并提出改进措施。
答案要点：- 可能原因：员工安全意识不足，未能识别社会工程攻击；公司未能实施有效的安全培训和意识提升计划。
- 改进措施：加强员工的安全培训，提高对钓鱼邮件、电话诈骗等社会工程攻击的识别能力；实施多因素认证，增加账户安全性；定期审查和更新安全策略和程序。
五、论述题论述信息安全管理体系（ISMS）的重要性，并说明如何建立一个有效的ISMS。
答案要点：- 信息安全管理体系（ISMS）的重要性：确保组织的信息资产得到适当保护，降低信息安全风险，符合法律法规要求，提高组织声誉和客户信任。
CISP试题-上海cise带答案_CISP试题
1、下列对于信息安全保障深度防御模型的说法错误的是：A、信息安全外部环境、信息安全保障是组织机构安全、国家安全的一个重要组成部分，因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下B、信息安全管理和工程，信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统C、信息安全人才体系，在组织机构中应建立完善的安全意识，培训体系也是信息安全保障的重要组成部分D、信息安全技术方案：“从外面内，自下而上，形成边界到端的防护能力”2、人们对信息安全的认识从信息技术安全发展到信息安全保障，主要是由于：A、为了更好地完成组织机构的使命B、针对信息系统的攻击方式发生重大变化C、风险控制技术得到革命性的发展D、除了保密性，信息的完整性和可用性也引起了人们的关注3、关于信息保障技术框架（IATF），下列哪种说法是错误的？A、IATF强调深度防御，关注本地计算环境、区域边界、网络和基础设施、支撑性基础设施等多个领域的安全保障B、IATF强调深度防御，即对信息系统采用多层防护，实现组织的业务安全运作C、IATF强调从技术、管理和人等多个角度来保障信息系统的安全D、IATF强调的是以安全检测、漏洞监测和自适应填充“安全间隙”为循环来提高网络安全4、信息系统保护轮廓（ISPP）定义了___________A、某种类型信息系统的与实现无关的一组系统级安全保障要求B、某种类型信息系统的与实现相关的一组系统级安全保障要求C、某种类型信息系统的与实现无关的一组系统级安全保障目的D、某种类型信息系统的与实现相关的一组系统级安全保障目的5、下面对于信息安全特征和范畴的说法错误的是：A、信息安全是一个系统性的问题，不仅要考虑信息系统本身的技术问题，还要考虑人员、管理、政策等众多因素B、信息安全是一个动态的问题，它随着信息技术的发展普及，以及产业基础、用户认识、投入产出而发展C、信息安全是无边界的安全，互联网使得网络边界越来越模糊，因此确定一个组织的信息安全责任是没有意义的D、信息安全是非传统的安全，各种信息网络的互联互通和资源共享，决定了信息安全具有不同于传统安全的特点6、椭圆曲线密码方案是指：A、基于椭圆曲线上的大整数分解问题构建的密码方案B、通过椭圆曲线方程求解的困难性构建的密码方案C、基于椭圆曲线上有限域离散对数问题构建的密码方案D、通过寻找是单向陷门函数的椭圆曲线函数构建的密码方案7、hash算法的碰撞是指：A、两个不同的消息，得到相同的消息摘要B、两个相同的消息，得到不同的消息摘要C、消息摘要和消息的长度相同D、消息摘要比消息长度更长8、Alice从Sue那里收到一个发给她的密文，其他人无法解密这个密文，Alice需要用哪个密钥来解密这个密文？A、Alice的公钥B、Alice的私钥C、Sue的公钥D、Sue的私钥9、数字签名应具有的性质不包括：A、能够验证签名者B、能够认证被签名消息C、能够保护被签名的数据机密性D、签名必须能够由第三方验证10、Alice有一个消息M通过密钥K和MAC算法生成一个MAC为C（K,M），Alice将这个MAC附加在消息M后面发送给Bob，Bob用密钥K和消息M计算MAC并进行比较，这个过程可以提供什么安全服务？A、仅提供保密性B、仅提供不可否认性C、提供消息认证D、保密性和消息认证11、时间戳的引入主要是为了防止：A、死锁B、丢失C、重放D、拥塞12、与RSA（rivest，shamir，adleman）算法相比，DSS（digital signature standard）不包括：A、数字签名B、鉴别机制C、加密机制D、数据完整性13、在数字信封中，综合使用对称加密算法和公钥加密算法的主要原因是：A、混合使用两种加密方法可以增加破译者的难度，使其更加难以破译原文，从而保障信息的保密性B、综合考虑对称密钥算法的密钥分发难题和公钥算法加解密效率较低的难题而采取的一种折中做法C、两种加密算法的混用，可以提高加密的质量，这是我国密码政策所规定的要求D、数字信封综合采用这两种算法为的是为了防止收到信息的一方否认他收到了该信息，即抗接受方抵赖14、下列哪个选项是公钥基础设施（PKI）的密钥交换处理流程？（1）接收者解密并获取会话密钥（2）发送者请求接收者的公钥（3）公钥从公钥目录中被发送出去（4）发送者发送一个由接收者的公钥加密过的会话密钥A、4,3,2,1B、2,1,3,4C、2,3,4,1D、2,4,3,115、IPSEC密钥协商方式有：A、一种，手工方式B、二种，手工方式、IKE自动协商C、一种，IKE自动协商D、二种，IKE自动协商、隧道协商16、以下哪一项不是工作在网络第二层的隧道协议：A、VTPB、L2FC、PPTPD、L2TP17、与PDR模型相比，P2DR模型多了哪一个环节？A、防护B、检测C、反应D、策略18、以下有关访问控制矩阵中行和列中元素的描述正确的是：A、行中放用户名，列中放对象名B、行中放程序名，列中放用户名C、列中放用户名，行中放设备名D、列中放标题，行中放程序19、下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？A、强制访问控制（MAC）B、集中式访问控制（Decentralized Access Control）C、分布式访问控制（Distributed AccessControl）D、自主访问控制（DAC）20、以下哪一项不是BLP模型的主要任务：A、定义使得系统获得“安全”的状态集合B、检查所有状态的变化均始于一个“安全状态”并终止于另一个“安全状态”C、检查系统的初始状态是否为“安全状态”D、选择系统的终止状态21、访问控制表与访问能力表相比，具有以下那个特点：A、访问控制表更容易实现访问权限的特点B、访问能力表更容易浏览访问权限C、访问控制表回收访问权限更困难D、访问控制表更适用于集中式系统22、在Clark-Wilson模型中哪一项不是保证完整性任务的？A、防止职权的滥用B、防止非授权修改C、维护内部和外部的一致性D、防止授权但不适当地修改23、以下对单点登录技术描述不正确的是：A、单点登录技术实质是安全凭证在多个用户之间的传递或共享B、使用单点登录技术用户只需在登录时进行一次注册，就可以访问多个应用C、单点登录不仅方便用户使用，而且也便于管理D、使用单点登录技术能简化应用系统的开发24、鉴别的基本途径有三种：所知、所有和个人特征，以下哪一项不是基于你所知道的：A、口令B、令牌C、知识D、密码25、系统审计日志不包括以下哪一项：A、时间戳B、用户标识C、对象标识D、处理结果26、以下哪一项不是审计措施的安全目标：A、发现试图绕过系统安全机制的访问B、记录雇员的工作效率C、记录对访问客体采用的访问方式D、发现越权的访问行为27、一个VLAN可以看做是一个：A、冲突域B、广播域C、管理域D、阻塞域28、以下对RADIUS协议说法正确的是：A、它是一种B/S结构的协议B、它是一项通用的认证计费协议C、它使用TCP通信D、它的基本组件包括认证、授权和加密29、UDP协议和TCP协议对应于ISO/OSI模型的哪一层？A、链路层B、传输层C、会话层D、表示层30、路由器的扩展访问控制列表能够检查流量的那些基本信息？A、协议，vtan id，源地址，目标地址B、协议，vian id，源端口，目标端口C、源地址，目地地址，源端口，目标端口，协议D、源地址，目地地址，源端口，目标端口，交换机端口号31、TCP/IP中哪个协议是用来报告错误并代表IP对消息进行控制？A、ICMPB、IGMPC、ARPD、SNMP32、TCP采用第三次握手来建立一个连接，第二次握手传输什么信息：A、SYNB、SYN+ACKC、ACKD、FIN33、某个客户的网络现在可以正常访问Internet互联网，共有200台终端PC但此客户从ISP（互联网络服务提供商）里只获得了16个公有的IPv4地址，最多也只有16台PC可以访问互联网，要想让全部200台终端PC访问Internet 互联网最好采取什么方法或技术：A、花更多的钱向ISP申请更多的IP地址B、在网络的出口路由器上做源NATC、在网络的出口路由器上做目的NATD、在网络出口处增加一定数量的路由器34、以下哪个一个项对“ARP”的解释是正确的：A、Accsee routing protocol----访问路由协议B、Accsee routing protocol----访问解析协议C、Address resolution protocol-地址解析协议D、Address recovery protocol-地址恢复协议35、下面对于X。