CISP模拟考试100题及标准答案(最新整理)

CISP试题及答案1. 以下对信息安全描述不正确的是A.信息安全的基本要素包括保密性、完整性和可用性B.信息安全就是保障企业信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性C.信息安全就是不出安全事故/事件D.信息安全不仅仅只考虑防止信息泄密就可以了【答案】 C2. 以下对信息安全管理的描述错误的是A.保密性、完整性、可用性B.抗抵赖性、可追溯性C.真实性私密性可靠性D.增值性【答案】 D3. 以下对信息安全管理的描述错误的是A.信息安全管理的核心就是风险管理B.人们常说，三分技术，七分管理，可见管理对信息安全的重要性C.安全技术是信息安全的构筑材料，安全管理是真正的粘合剂和催化剂D.信息安全管理工作的重点是信息系统，而不是人【答案】 D4. 企业按照ＩＳＯ２７００１标准建立信息安全管理体系的过程中，对关键成功因素的描述不正确的是A. 不需要全体员工的参入，只要ＩＴ部门的人员参入即可B. 来自高级管理层的明确的支持和承诺C.对企业员工提供必要的安全意识和技能的培训和教育D. 所有管理者、员工及其他伙伴方理解企业信息安全策略、指南和标准，并遵照执行【答案】 A合PDCA的问题解决思路【答案】 D7. 以下哪个不是信息安全项目的需求来源A. 国家和地方政府法律法规与合同的要求B. 风险评估的结果C.组织原则目标和业务需要D. 企业领导的个人意志【答案】 D8. ISO27001认证项目一般有哪几个阶段？A. 管理评估，技术评估，操作流程评估B. 确定范围和安全方针，风险评估，风险控制（文件编写），体系运行，认证C.产品方案需求分析，解决方案提供，实施解决方案D. 基础培训，RA培训，文件编写培训，内部审核培训【答案】 B9. 构成风险的关键因素有哪些？A. 人，财，物B. 技术，管理和操作C.资产，威胁和弱点D. 资产，可能性和严重性【答案】 C10. 以下哪些不是应该识别的信息资产？A. 网络设备B.客户资料C. 办公桌椅D. 系统管理员【答案】 C11. 以下哪些是可能存在的威胁因素？BA. 设备老化故障B.病毒和蠕虫C. 系统设计缺陷D. 保安工作不得力【答案】 B12. 以下哪些不是可能存在的弱点问题？A. 保安工作不得力B.应用系统存在BugC. 内部人员故意泄密D. 物理隔离不足【答案】 C13. 风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？A. 只识别与业务及信息系统有关的信息资产，分类识别B.所有公司资产都要识别C. 可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产D. 资产识别务必明确责任人、保管者和用户【答案】 B14. 风险分析的目的是？A. 在实施保护所需的成本与风险可能造成的影响之间进行技术平衡；B.在实施保护所需的成本与风险可能造成的影响之间进行运作平衡；C. 在实施保护所需的成本与风险可能造成的影响之间进行经济平衡；D. 在实施保护所需的成本与风险可能造成的影响之间进行法律平衡；【答案】 C15. 对于信息安全风险的描述不正确的是？A. 企业信息安全风险管理就是要做到零风险B. 在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性C.风险管理（Risk Management）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程。

1.在橙皮书的概念中，信任是存在于以下哪一项中的?Ａ.ﻩ操作系统B．网络C.ﻩ数据库D．应用程序系统答案:Ａ2.下述攻击手段中不属于DOS攻击的是：（）A.ﻩSmurf攻击B.ﻩLaｎｄ攻击C. Teardrop攻击D．CＧI溢出攻击答案:Ｄ。

3.“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为:（）A．ﻩ“普密”、“商密”两个级别Ｂ．“低级”和“高级”两个级别C. “绝密”、“机密”、“秘密”三个级别D.ﻩ“一密”、“二密”、“三密”、“四密”四个级别答案:C。

4.应用软件测试的正确顺序是：A．ﻩ集成测试、单元测试、系统测试、验收测试B.ﻩ单元测试、系统测试、集成测试、验收测试C. 验收测试、单元测试、集成测试、系统测试D.ﻩ单元测试、集成测试、系统测试、验收测试答案：选项D。

5.多层的楼房中，最适合做数据中心的位置是:Ａ．ﻩ一楼B.ﻩ地下室Ｃ. 顶楼D．ﻩ除以上外的任何楼层答案：D。

6.随着全球信息化的发展，信息安全成了网络时代的热点，为了保证我国信息产业的发展与安全，必须加强对信息安全产品、系统、服务的测评认证，中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构，以下对其测评认证工作的错误认识是：A.ﻩ测评与认证是两个不同概念,信息安全产品或系统认证需经过申请、测试、评估，认证一系列环节。

B.ﻩ认证公告将在一些媒体上定期发布,只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列。

C．ﻩ对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制。

D.ﻩ通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险。

答案:D。

7.计算机安全事故发生时，下列哪些人不被通知或者最后才被通知:Ａ.ﻩ系统管理员Ｂ．ﻩ律师C.ﻩ恢复协调员D.ﻩ硬件和软件厂商答案：B。

8.下面的哪种组合都属于多边安全模型?Ａ.ﻩTCSEＣ和Bｅｌl-LａＰadｕlaB．Chｉneｓe Ｗａll和BMＡC. TＣSEC 和Clark-WilsｏnD. Chiｎｅse Wall 和Ｂiｂa答案：B。

CISP模拟练习题350道(带答案)- - 1 - - 中电运行技术研究院------------------------------------------------------------------------------------------------------------------------------------------------中国信息安全测评中心CISP认证模拟试题中电运行信息安全网络技术测评中心编辑- - 2 - - 中电运行技术研究院------------------------------------------------------------------------------------------------------------------------------------------------1.以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一？A．提高信息技术产品的国产化率B．保证信息安全资金投入C．加快信息安全人才培养D．重视信息安全应急处理工作2.以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？A．强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程B．强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标C．以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心D．通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征3.以下关于信息系统安全保障是主观和客观的结合说法最准确的是：A．信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全B．通过技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心C．是一种通过客观证据向信息系统评估者提供主观信心的活动D．是主观和客观综合评估的结果4.与PDR模型相比，P2DR模型多了哪一个环节？A．防护B．检测C．反应D．策略5.在密码学的Kerchhoff假设中，密码系统的安全性仅依赖于_______。

1. 以下对信息安全描述不正确的是A.信息安全的基本要素包括保密性、完整性和可用性B.信息安全就是保障企业信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性C.信息安全就是不出安全事故/事件D.信息安全不仅仅只考虑防止信息泄密就可以了【答案】 C2. 以下对信息安全管理的描述错误的是A.保密性、完整性、可用性B.抗抵赖性、可追溯性C.真实性私密性可靠性D.增值性【答案】 D3. 以下对信息安全管理的描述错误的是A.信息安全管理的核心就是风险管理B.人们常说，三分技术，七分管理，可见管理对信息安全的重要性C.安全技术是信息安全的构筑材料，安全管理是真正的粘合剂和催化剂D.信息安全管理工作的重点是信息系统，而不是人【答案】 D4. 企业按照ＩＳＯ２７００１标准建立信息安全管理体系的过程中，对关键成功因素的描述不正确的是A. 不需要全体员工的参入，只要ＩＴ部门的人员参入即可B. 来自高级管理层的明确的支持和承诺C.对企业员工提供必要的安全意识和技能的培训和教育D. 所有管理者、员工及其他伙伴方理解企业信息安全策略、指南和标准，并遵照执行【答案】 A5. 信息安全管理体系（ISMS）是一个怎样的体系，以下描述不正确的是A. ISMS是一个遵循PDCA模式的动态发展的体系B. ISMS是一个文件化、系统化的体系C.ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定D. ISMS应该是一步到位的，应该解决所有的信息安全问题【答案】 D6. PDCA特征的描述不正确的是A. 顺序进行，周而复始，发现问题，分析问题，然后是解决问题B. 大环套小环，安全目标的达成都是分解成多个小目标，一层层地解决问题C.阶梯式上升，每次循环都要进行总结，巩固成绩，改进不足D. 信息安全风险管理的思路不符合PDCA的问题解决思路【答案】 D7. 以下哪个不是信息安全项目的需求来源A. 国家和地方政府法律法规与合同的要求B. 风险评估的结果C.组织原则目标和业务需要D. 企业领导的个人意志【答案】 D8. ISO27001认证项目一般有哪几个阶段？A. 管理评估，技术评估，操作流程评估B. 确定范围和安全方针，风险评估，风险控制（文件编写），体系运行，认证C.产品方案需求分析，解决方案提供，实施解决方案D. 基础培训，RA培训，文件编写培训，内部审核培训【答案】 B9. 构成风险的关键因素有哪些？A. 人，财，物B. 技术，管理和操作C.资产，威胁和弱点D. 资产，可能性和严重性【答案】 C10. 以下哪些不是应该识别的信息资产？A. 网络设备B.客户资料C. 办公桌椅D. 系统管理员【答案】 C11. 以下哪些是可能存在的威胁因素？BA. 设备老化故障B.病毒和蠕虫C. 系统设计缺陷D. 保安工作不得力【答案】 B12. 以下哪些不是可能存在的弱点问题？A. 保安工作不得力B.应用系统存在BugC. 内部人员故意泄密D. 物理隔离不足【答案】 C13. 风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？A. 只识别与业务及信息系统有关的信息资产，分类识别B.所有公司资产都要识别C. 可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产D. 资产识别务必明确责任人、保管者和用户【答案】 B14. 风险分析的目的是？A. 在实施保护所需的成本与风险可能造成的影响之间进行技术平衡；B.在实施保护所需的成本与风险可能造成的影响之间进行运作平衡；C. 在实施保护所需的成本与风险可能造成的影响之间进行经济平衡；D. 在实施保护所需的成本与风险可能造成的影响之间进行法律平衡；【答案】 C15. 对于信息安全风险的描述不正确的是？A. 企业信息安全风险管理就是要做到零风险B. 在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性C.风险管理（Risk Management）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程。

cisp试题及答案(515多题整理版) cisp试题及答案（515多题整理版）1. 以下哪项不是CISP的组成部分？A. 信息安全政策B. 信息安全组织C. 信息安全培训D. 信息安全审计答案：D2. CISP的全称是什么？A. Certified Information Systems ProfessionalB. Certified Information Security ProfessionalC. Certified Information Systems Security ProfessionalD. Certified Information System Professional答案：B3. CISP认证的有效期是多久？A. 1年B. 2年C. 3年D. 5年答案：C4. CISP认证的考试形式是什么？A. 笔试B. 机试C. 口试D. 实操答案：B5. CISP认证的考试语言有哪些？A. 英语B. 中文C. 法语D. 所有选项答案：D6. CISP认证考试的题型是什么？A. 单选题B. 多选题C. 判断题D. 简答题答案：A7. CISP认证考试的总题数是多少？A. 100题B. 200题C. 300题D. 400题答案：C8. CISP认证考试的通过分数是多少？A. 60%B. 70%C. 80%D. 90%答案：C9. CISP认证考试的考试时间是多长？A. 1小时B. 2小时C. 3小时D. 4小时答案：C10. CISP认证考试的报名费用是多少？A. 500美元B. 700美元C. 1000美元D. 1500美元答案：B11. CISP认证考试的考试内容主要涉及哪些方面？A. 信息安全管理B. 信息安全技术C. 信息安全法律D. 所有选项答案：D12. CISP认证考试的考试内容不包括以下哪项？A. 风险评估B. 业务持续性管理C. 信息安全策略D. 数据库管理答案：D13. CISP认证考试的考试内容中，关于信息安全策略的知识点包括哪些？A. 信息安全策略的制定B. 信息安全策略的实施C. 信息安全策略的评估D. 所有选项答案：D14. CISP认证考试的考试内容中，关于风险评估的知识点包括哪些？A. 风险识别B. 风险分析C. 风险处理D. 所有选项答案：D15. CISP认证考试的考试内容中，关于业务持续性管理的知识点包括哪些？A. 业务影响分析B. 灾难恢复计划C. 应急响应计划D. 所有选项答案：D16. CISP认证考试的考试内容中，关于信息安全技术的知识点包括哪些？A. 加密技术B. 防火墙技术C. 入侵检测系统D. 所有选项答案：D17. CISP认证考试的考试内容中，关于信息安全法律的知识点包括哪些？A. 数据保护法B. 计算机犯罪法C. 知识产权法D. 所有选项答案：D18. CISP认证考试的考试内容中，关于信息安全管理的知识点包括哪些？A. 安全管理的框架B. 安全管理的过程C. 安全管理的控制D. 所有选项答案：D19. CISP认证考试的考试内容中，关于信息安全培训的知识点包括哪些？A. 培训需求分析B. 培训计划制定C. 培训效果评估D. 所有选项答案：D20. CISP认证考试的考试内容中，关于信息安全审计的知识点包括哪些？A. 审计计划B. 审计程序C. 审计报告D. 所有选项答案：D21. CISP认证考试的考试内容中，关于信息安全组织管理的知识点包括哪些？A. 组织结构B. 组织政策C. 组织文化D. 所有选项答案：D22. CISP认证考试的考试内容中，关于信息安全培训的知识点不包括以下哪项？A. 培训需求分析B. 培训计划制定C. 培训效果评估D. 培训课程设计答案：D23. CISP认证考试的考试内容中，关于信息安全审计的知识点不。

1. 以下对信息平安描述不正确的选项是A.信息平安的根本要素包括保密性、完整性与可用性B.信息平安就是保障企业信息系统能够连续、可靠、正常地运行，使平安事件对业务造成的影响减到最小，确保组织业务运行的连续性C.信息平安就是不出平安事故/事件D.信息平安不仅仅只考虑防止信息泄密就可以了【答案】C2. 以下对信息平安管理的描述错误的选项是A.保密性、完整性、可用性B.抗抵赖性、可追溯性C.真实性私密性可靠性D.增值性【答案】D3. 以下对信息平安管理的描述错误的选项是A.信息平安管理的核心就是风险管理B.人们常说，三分技术，七分管理，可见管理对信息平安的重要性C.平安技术是信息平安的构筑材料，平安管理是真正的粘合剂与催化剂D.信息平安管理工作的重点是信息系统，而不是人【答案】D4. 企业按照ＩＳＯ２７００１标准建立信息平安管理体系的过程中，对关键成功因素的描述不正确的选项是A. 不需要全体员工的参入，只要ＩＴ部门的人员参入即可B. 来自高级管理层的明确的支持与承诺C.对企业员工提供必要的平安意识与技能的培训与教育D. 所有管理者、员工及其他伙伴方理解企业信息平安策略、指南与标准，并遵照执行【答案】A5. 信息平安管理体系〔ISMS〕是一个怎样的体系，以下描述不正确的选项是A. ISMS是一个遵循PDCA模式的动态开展的体系B. ISMS是一个文件化、系统化的体系采取的各项风险控制措施应该根据风险评估等途径得出的需求而定D. ISMS应该是一步到位的，应该解决所有的信息平安问题【答案】D6. PDCA特征的描述不正确的选项是A. 顺序进展，周而复始，发现问题，分析问题，然后是解决问题B. 大环套小环，平安目标的达成都是分解成多个小目标，一层层地解决问题C.阶梯式上升，每次循环都要进展总结，稳固成绩，改良缺乏D. 信息平安风险管理的思路不符合PDCA的问题解决思路【答案】D7. 以下哪个不是信息平安工程的需求来源A. 国家与地方政府法律法规与合同的要求B. 风险评估的结果C.组织原那么目标与业务需要D. 企业领导的个人意志【答案】D8. ISO27001认证工程一般有哪几个阶段？A. 管理评估，技术评估，操作流程评估B. 确定范围与平安方针，风险评估，风险控制〔文件编写〕，体系运行，认证C.产品方案需求分析，解决方案提供，实施解决方案D. 根底培训，RA培训，文件编写培训，内部审核培训【答案】B9. 构成风险的关键因素有哪些？A. 人，财，物B. 技术，管理与操作C.资产，威胁与弱点D. 资产，可能性与严重性【答案】C10. 以下哪些不是应该识别的信息资产？A. 网络设备B.客户资料C. 办公桌椅D. 系统管理员【答案】C11. 以下哪些是可能存在的威胁因素？BA. 设备老化故障B.病毒与蠕虫C. 系统设计缺陷D. 保安工作不得力【答案】B12. 以下哪些不是可能存在的弱点问题？A. 保安工作不得力B.应用系统存在BugC. 内部人员成心泄密D. 物理隔离缺乏【答案】C13. 风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原那么？A. 只识别与业务及信息系统有关的信息资产，分类识别B.所有公司资产都要识别C. 可以从业务流程出发，识别各个环节与阶段所需要以及所产出的关键资产D. 资产识别务必明确责任人、保管者与用户【答案】B14. 风险分析的目的是？A. 在实施保护所需的本钱与风险可能造成的影响之间进展技术平衡；B.在实施保护所需的本钱与风险可能造成的影响之间进展运作平衡；C. 在实施保护所需的本钱与风险可能造成的影响之间进展经济平衡；D. 在实施保护所需的本钱与风险可能造成的影响之间进展法律平衡；【答案】C15. 对于信息平安风险的描述不正确的选项是？A. 企业信息平安风险管理就是要做到零风险B. 在信息平安领域，风险〔Risk〕就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性C.风险管理〔Risk Management〕就是以可承受的代价，识别控制减少或消除可能影响信息系统的平安风险的过程。

CISP模拟考试100题及标准答案（最新整理）CISP模拟考试100题及答案（最新整理）1、在参考监视器概念中，⼀个参考监视器不需要符合以下哪个设计要求？BA必须是TAMPERPROOFB必须⾜够⼤C必须⾜够⼩D必须总在其中2、CTCPEC标准中，安全功能要求包括以下哪⽅⾯内容？ABDEA机密性要求B完整性要求；C保证要求；D可⽤性要求；E可控性要求3、TCP/IP协议的4层概念模型是？AA.应⽤层、传输层、⽹络层和⽹络接⼝层B.应⽤层、传输层、⽹络层和物理层C.应⽤层、数据链路层、⽹络层和⽹络接⼝层D.会话层、数据链路层、⽹络层和⽹络接⼝层4、中国信息安全产品测评认证中⼼的四项业务是什么？ABCDA.产品测评认证；B.信息系统安全测评认证；C.信息系统安全服务资质认证；D.注册信息安全专业⼈员资质认证5、以下哪⼀项对安全风险的描述是准确的？CA、安全风险是指⼀种特定脆弱性利⽤⼀种或⼀组威胁造成组织的资产损失或损害的可能性。

B、安全风险是指⼀种特定的威胁利⽤⼀种或⼀组脆弱性造成组织的资产损失事实。

C、安全风险是指⼀种特定的威胁利⽤⼀种或⼀组脆弱性造成组织的资产损失或损害的可能性D、安全风险是指资产的脆弱性被威胁利⽤的情形。

6、以下哪些不属于脆弱性范畴？AA、⿊客攻击B、操作系统漏洞C、应⽤程序BUGD、⼈员的不良操作习惯7、依据信息系统安全保障模型，以下那个不是安全保证对象AA、机密性C、过程D、⼈员8、系统审计⽇志不包括以下哪⼀项？DA、时间戳B、⽤户标识C、对象标识D、处理结果9、TCP三次握⼿协议的第⼀步是发送⼀个：AA、SYN包B、SCK包C、UDP包D、NULL包10、以下指标可⽤来决定在应⽤系统中采取何种控制措施，除了（）BA、系统中数据的重要性B、采⽤⽹络监控软件的可⾏性C、如果某具体⾏动或过程没有被有效控制，由此产⽣的风险等级D、每个控制技术的效率，复杂性和花费11、⽤户如果有熟练的技术技能且对程序有详尽的了解，就能巧妙的避过安全性程序，对⽣产程序做出更改。

CISP培训模拟考试（一）姓名： _________________ 单位：_______________________________________________________1以下哪个不是中国信息安全产品测评认证中心开展的4种测评认证业务之一？A •信息安全产品型式认证B •信息安全服务认证C.信息安全管理体系认证 D •信息系统安全认证2 •中国信息安全产品测评认证中心目前进行信息安全产品认证所采用的基础信息安全评估标准是哪一个？A • GJB 2246 B • GB/T 18336 — 2001 C. GB/T 18018 — 1999 D • GB 17859-19993•下面哪一个是国家推荐性标准？A. GB/T 18020-1999 应用级防火墙安全技术要求B. SJ/T 30003-93 电子计算机机房施工及验收规范C. GA 243-2000 计算机病毒防治产品评级准则D. ISO/IEC 15408-1999 信息技术安全性评估准则4•下面哪一个不属于我国通行“标准化八字原理”之一?A. “统一”原理B•“简化”原理C•“协调”原理D. “修订”原理5•标准采用中的“ idt ”指的是？A. 等效采用B. 等同采用C. 修改采用D. 非等效采用6•著名的TCSEC是由下面哪个组织制定的?A. ISOB. IECC. CNITSECD. 美国国防部7. 下面哪一个不属于基于OSI七层协议的安全体系结构的 5种服务之一?A. 数据完整性B. 数据机密性C. 公证D. 抗抵赖8. TCP/IP协议的4层概念模型是？A. 应用层、传输层、网络层和网络接口层B. 应用层、传输层、网络层和物理层C. 应用层、数据链路层、网络层和网络接口层D. 会话层、数据链路层、网络层和网络接口层9. CC 标准主要包括哪几个部分？A. 简介和一般模型、安全功能要求、安全保证要求、PP和ST产生指南;B. 简介和一般模型、安全功能要求、安全保证要求C. 通用评估方法、安全功能要求、安全保证要求D. 简介和一般模型、安全要求、 PP 和 ST 产生指南10. CC 包括下面哪个类型的内容？A. 行政性管理安全措施B. 物理安全方面（诸如电磁辐射控制）C. 密码算法固有质量评价D. 由硬件、固件、和软件实现的信息技术安全措施11. 下面对 PP 的说法中哪一个不对？A. 可以作为产品设计的实用方案B. 可以作为一类产品或系统的安全技术要求C. 表达一类产品或系统的用户需求D. 组合了安全功能要求和安全保证要求12. CC 中安全功能 /保证要求的三层结构是（按照由大到小的顺序）？A. 类、子类、元素B. 组件、子类、元素C. 类、子类、组件D. 子类、组件、元素13. CC 中的评估保证级（ EAL ）分为多少级？A. 6 级B. 7 级C. 5 级D. 4 级14. CC中的评估保证级 4级（EAL4 ）对应TCSEC和ITSEC的哪个级别？A. 对应 TCSEC B1 级，对应 ITSEC E4 级B. 对应 TCSEC C2 级，对应 ITSEC E4 级C. 对应 TCSEC B1 级，对应 ITSEC E3 级D. 对应 TCSEC C2 级，对应 ITSEC E3 级15. PP中的安全需求不包括下面哪一个？A. 有关环境的假设B. 对资产的威胁C. 组织安全策略D. IT 环境安全要求16．一般的防火墙不能实现以下哪项功能？ A .隔离公司网络和不可信的网络B .防止病毒和特络依木马程序C.隔离内网D .提供对单点的监控19．某种防火墙的缺点是没有办法从非常细微之处来分析数据包， 但它的优点是非常快，种防火墙是以下的哪一种？20．以下防火墙中最慢并且运行在 OSI 模型高层的是哪一个？A .电路级网关B .应用级网关C.会话层防火墙D .包过滤防火墙21．给计算机系统的资产分配的记号被称为什么？ A .安全属性B.安全特征C.安全标记D .安全级别22． ITSEC 标准是 不包括 以下哪个方面的内容？ A .功能要求B.通用框架要求C .保证要求D .特定系统的安全要求23．以下哪些模型可以用来保护分级信息的机密性？ A ．Biba 模型和 Bell － Lapadula 模型C ． Bell － Lapadula 模型和 Clark － Wilson 模型 24．桔皮书主要强调了信息的哪个属性？ A .完整性B.机密性C.可用性D .有效性25． ITSEC 的功能要求不包括以下哪个方面的内容？ A .机密性B.完整性C.可用性D .有效性26． OSI 中哪一层不提供机密性服务？ A .表示层B.传输层C.网络层27．在参考监控器的概念中，一个参考监控器 不需要 符合以下哪个设计要求？A .必须是防窜改的B .必须足够大C .必须足够小D .必须总在其中28． BLP 模型基于两种规则来保障数据的机秘度与敏感度，它们是什么？17.一台需要与互联网通信的 HTTP 服务器放在以下的哪个位置最安全？A .在DMZ 区的内部C .和防火墙在同一台计算机上B .在内网中D .在互联网防火墙之外18.某种技术被用来转换对外真正 地址不足的问题，并隐藏内部的 IP 地址与局域网络内部的虚拟 IP 地址，可以解决合法IP 地址，保护内部网络的安全，这种技术是什么？ IPA .地址过滤B . NATC .反转D .认证A ．电路级网关B ．应用级网关C .会话层防火墙D ．包过滤防火墙B ． Bell － Lapadula 模型和信息流模型D ．Clark －Wilson 模型和信息流模型 D ．会话层A .下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据B .上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据 C.上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据 D .下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据 29. 历史上第一个计算机安全评价标准是什么？ A.TCSECB.ITSECC.NIST30. BIBA 模型基于两种规则来保障数据的完整性的保密性，分别是：A .上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据B .下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据 C.上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据 D .下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数 据31. 以下哪组全部是完整性模型？ A. BLP 模型和 BIBA 模型B. BIBA 模型和 Clark － Wilson 模型C. Chinese wall 模型和 BIBA 模型D. Clark －Wilson 模型和 Chinese wall 模型32. 以下哪个模型主要用于医疗资料的保护？33. 以下哪个模型主要用于金融机构信息系统的保护？34. 以下哪组全部都是多边安全模型？ A. BLP 模型和 BIBA 模型 C. Chinese wall 模型和 BMA 模型 35. 涉及计算机系统完整性的第一个安全模型是以下哪一个？ A. Chinese wall 模型 B. BIBA 模型 C. Clark － Wilson 模型 D. BMA 模型36. 应用软件的正确测试顺序是什么？A. 集成测试、单元测试、系统测试、验收测试B . 单元测试、系统测试、集成测试、验收测试 C. 验收测试、单元测试、集成测试、系统测试 D . 单元测试、集成测试、系统测试、验收测试 37.有 8 个关系型数据库表格，每个表格有两行、三列，如果有20 个用户对这 8 个表格进行只读访问，那么分配多少个安全授权即可保证表格级的安全需求？ A. 160 B. 320 C. 960 D. 48038. 以下哪个安全特征和机制是 SQL 数据库所特有的？ A .标识和鉴别B .交易管理( transaction management)C.审计 D •故障承受机制A . Chinese wall 模型B . BIBA 模型C . Clark － Wilson 模型D . BMA 模型A . Chinese wall 模型B . BIBA 模型C . Clark － Wilson 模型D . BMA 模型B. BIBA 模型和 Clark － Wilson 模型D. Clark － Wilson 模型和 Chinese wall 模型39． SQL 数据库使用以下哪种组件来保存真实的数据？40．关系型数据库技术的特征由以下哪些元素确定的？ A .行和列B.节点和分支C .分组和箭头D .父类和子类41．分布式关系型数据库与集中式的关系型数据库相比在以下哪个方面有缺点？ A •自主性 B •可靠性C.灵活性D •数据备份42. 不属于数据库加密方式的是： A.库外加密B.库内加密C.硬件/软件加密D.专用加密中间件43. 在数据库向因特网开放前，哪个步骤是可以忽略的？ A. 安全安装和配置操作系统和数据库系统 B. 应用系统应该在内网试运行 3个月C. 对应用软件如 WEB 页面、ASP 脚本等进行安全性检查D. 网络安全策略已经生效44. 在实际应用中，下面那种方式的加密形式既安全又方便？ A.选择性记录加密B.选择性字段加密C.数据表加密D.系统表加密45. 以下哪种方法可以用于对付数据库的统计推论？ B .共享资源矩阵C .查询控制D .间接存取46. 国际标准化组织 ISO7498-2 中描述的 OSI 安全体系结构有多少种安全服务项目和多少 种安全机制？A. 5种，8种B. 8种，5种C. 6种，8种D. 3种，6种48.以下几种功能中，哪个是 DBMS 的控制功能？A.数据定义B.数据恢复C.数据修改D.数据查询49. 从部署的位置看，入侵检测系统主要分为？ A •网络型、控制型B •主机型、混合型 C.网络型、主机型D •主机型、诱捕型50. 典型的混合式入侵检测系统主要由哪两个部件组成？ A •入侵检测引擎、管理控制台 B.分析器、入侵检测引擎C.分析器、管理控制台 D.分析器、主机控制51. 传统的观点根据入侵行为的属性，将入侵检测系统分为：A ． SchemasB ． SubschemasC ．TablesD ． ViewsA .信息流控制 47. 数据库管理系统 A. 文件管理器和查询处理器 C.存储管理器和查询处理器 DBMS 主要由哪两大部分组成？B. 事务处理器和存储管理器D.文件管理器和存储管理器52. 一个通常的入侵检测系统由哪几部分组成？A .数据提取模块、数据分析模块、结果处理模块B .数据处理模块、数据分析模块、结果分析模块 C.数据提取模块、数据处理模块、结果分析模块 D .数据分析模块、数据处理模块、结果处理模块 53. 目前 IDS 最常用的模式匹配属于以下哪知入侵检测方法？ A .异常B.误用C.人工免疫D.统计分析54. 消息鉴别码（ MAC ）是什么？ A •数据校验值B.密码校验值C.数字签名55. 数字签名和随机数挑战 不能 防范以下哪种攻击或恶意行为？ A .伪装欺骗B.重放攻击C.抵赖 D . DOS 攻击56. 与RSA 相比，数字签名标准（DSS ）不能提供以下哪种服务? A .数字签名B.鉴别C .加密D .数据完整性57．在密码学中，对 RSA 算法的描述正确的是? A ． RSA 是秘密密钥算法和对称密钥算法 B ． RSA 是非对称密钥算法和公钥算法 C ． RSA 是秘密密钥算法和非对称密钥算法D ． RSA 是公钥算法和对称密钥算法58．以下哪种密码算法是理论上证明不能破解的算法? A ． DESB ．OTPC ． IDEAD ． RC459． Kerberos 使用以下哪种对称密码算法? A ． RSAB ．DESC ． IDEAD ．DSS60．以下哪个是既可以进行加密又可以进行数字签名的密码算法? A ． RSAB ．DESC ． IDEAD ．DSA61．以下哪种说法是正确的?62． Kerberos 提供的最重要的安全服务是? A .鉴别 B .机密性 C.完整性 D .可用性 63．加密技术不能提供以下哪种安全服务?A .异常、人工免疫 C .人工免疫、遗传B •误用、遗传 D.异常、误用D .循环冗余校验值A ． RSA 算法产生签名比 DSA 慢，验证签名也比 DSA 慢；B ． RSA 算法产生签名比C ． RSA 算法产生签名比 DSA 慢，但验证签名比DSA 快，验证签名也比DSA 快； DSA 快；D ． RSA 算法产生签名比 DSA 快，但验证签名比 DSA 慢。

cisp试题及答案CISP试题及答案一、选择题（每题1分，共10分）1. 以下哪项不是CISP的认证目标？A. 提升个人网络安全技能B. 增强组织的信息安全防护能力C. 降低网络攻击的风险D. 提高个人编程能力答案：D2. CISP认证的有效期是多久？A. 1年B. 2年C. 3年D. 终身有效答案：C3. 以下哪个不是CISP考试的科目？A. 信息安全基础B. 网络安全C. 软件开发D. 风险管理答案：C4. CISP认证的考试形式是什么？A. 笔试B. 机考C. 面试D. 现场操作答案：B5. CISP认证的考试语言是？A. 英语B. 中文C. 法语D. 德语答案：A6. 以下哪项不是CISP认证的考试内容？A. 法律、法规和合规性B. 业务连续性管理C. 网络设备配置D. 信息安全管理答案：C7. CISP认证适合哪些人员？A. IT管理人员B. 网络安全专家C. 软件开发人员D. 所有以上答案：D8. CISP认证的考试通过标准是什么？A. 60%正确率B. 70%正确率C. 80%正确率D. 100%正确率答案：B9. CISP认证的考试费用是多少？A. 1000元B. 2000元C. 3000元D. 4000元答案：C10. CISP认证的考试时长是多少？A. 1小时B. 2小时C. 3小时D. 4小时答案：C二、简答题（每题5分，共20分）1. 简述CISP认证的重要性。

答案：CISP认证对于个人而言，是专业能力的认可，有助于职业发展和技能提升。

对于组织而言，拥有CISP认证的员工可以增强组织的信息安全防护能力，降低信息安全风险。

2. 描述CISP认证的考试流程。

答案：CISP认证考试流程通常包括注册、备考、参加考试、成绩公布和认证证书的颁发。

考生需要在指定的考试中心完成机考，考试合格后，将获得认证证书。

3. 解释CISP认证的继续教育要求。

答案：CISP认证持有者需要每两年完成一定的继续教育学分，以保持认证的有效性。

CISP-CISE模拟试题及参答案CISP-CISE模拟试题1.信息安全等级保护分级要求，第三级别适用正确的是：A.适用于一般的信息和信息系统，其受到破坏后，会对公民、法人和其他组织的权益有定影响，但不危害国家安全、社会秩序、经济建设和公共利益B、适用于一定程度上涉及国家安全、社会秩序、经济建设和公共利益的一般信息和信息系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成一定损害C、适用于涉及国家安全、社会秩序、经济建设和公共利益的信息和信息系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成较大损害D、适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息和信息系统的核心子系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成特别严重损害参考答案:B选项A是1级;选项D是5级，涉及国家公安的特别严重损害，二者都排除。

国家安全高于社会秩序和公众利益，因此选项B情形对国家安全造成一定损善变达到了三级。

2、下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求:A.国家秘密及其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关机关规定B. 各级国家机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级具体范围的规定确定密级C. 对是否属于国家机密和属F何种密级不明确的事项，可由各单位自行参考国家要求确定和定级，然后报国家保密工作部门确定D、对是否属于国家秘密和属于何种密级不明确的事项。

由国家保密工作部门，省、自治区、直辖市的保密工作部门。

省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门审定或者国家保密工作部门审定的机关确定。

参考答案:C解析:保守国家秘密法第第二十条机关、单位对是否属于国家秘密或者属于何种密级不明确或者有争议的，由国家保密行政管理部门或者省、自治区、且辖市保密行政管理部门确定。

3. 为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，加强在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理。