cisp試題及答案-六套題

1、1C2A3D4B5C1、下列對于信息安全保障深度防御模型的說法錯誤的是：A、信息安全外部環(huán)境、信息安全保障是組織機(jī)構(gòu)安全、國家安全的一個重要組成部分，因此對信息安全的討論必須放在國家政策、法律法規(guī)和標(biāo)準(zhǔn)的外部環(huán)境制約下B、信息安全管理和工程，信息安全保障需要在整個組織機(jī)構(gòu)內(nèi)建立和完善信息安全管理體系，將信息安全管理綜合至信息系統(tǒng)的整個生命周期，在這個過程中，我們需要采用信息系統(tǒng)工程的方法來建設(shè)信息系統(tǒng)C、信息安全人才體系，在組織機(jī)構(gòu)中應(yīng)

2、建立完善的安全意識，培訓(xùn)體系也是信息安全保障的重要組成部分D、信息安全技術(shù)方案：“從外面內(nèi)，自下而上，形成邊界到端的防護(hù)能力”2、人們對信息安全的認(rèn)識從信息技術(shù)安全發(fā)展到信息安全保障，主要是由于：A、為了更好地完成組織機(jī)構(gòu)的使命B、針對信息系統(tǒng)的攻擊方式發(fā)生重大變化C、風(fēng)險控制技術(shù)得到革命性的發(fā)展D、除了保密性，信息的完整性和可用性也引起了人們的關(guān)注3、關(guān)于信息保障技術(shù)框架（IATF），下列哪種說法是錯誤的？A、IATF強(qiáng)調(diào)深度防御，關(guān)

3、注本地計(jì)算環(huán)境、區(qū)域邊界、網(wǎng)絡(luò)和基礎(chǔ)設(shè)施、支撐性基礎(chǔ)設(shè)施等多個領(lǐng)域的安全保障B、IATF強(qiáng)調(diào)深度防御，即對信息系統(tǒng)采用多層防護(hù)，實(shí)現(xiàn)組織的業(yè)務(wù)安全運(yùn)作C、IATF強(qiáng)調(diào)從技術(shù)、管理和人等多個角度來保障信息系統(tǒng)的安全D、IATF強(qiáng)調(diào)的是以安全檢測、漏洞監(jiān)測和自適應(yīng)填充“安全間隙”為循環(huán)來提高網(wǎng)絡(luò)安全4、信息系統(tǒng)保護(hù)輪廓（ISPP）定義了___________A、某種類型信息系統(tǒng)的與實(shí)現(xiàn)無關(guān)的一組系統(tǒng)級安全保障要求B、某種類型信息系統(tǒng)的與實(shí)現(xiàn)

4、相關(guān)的一組系統(tǒng)級安全保障要求C、某種類型信息系統(tǒng)的與實(shí)現(xiàn)無關(guān)的一組系統(tǒng)級安全保障目的D、某種類型信息系統(tǒng)的與實(shí)現(xiàn)相關(guān)的一組系統(tǒng)級安全保障目的5、下面對于信息安全特征和范疇的說法錯誤的是：A、信息安全是一個系統(tǒng)性的問題，不僅要考慮信息系統(tǒng)本身的技術(shù)問題，還要考慮人員、管理、政策等眾多因素B、信息安全是一個動態(tài)的問題，它隨著信息技術(shù)的發(fā)展普及，以及產(chǎn)業(yè)基礎(chǔ)、用戶認(rèn)識、投入產(chǎn)出而發(fā)展C、信息安全是無邊界的安全，互聯(lián)網(wǎng)使得網(wǎng)絡(luò)邊界越來越模糊，因

5、此確定一個組織的信息安全責(zé)任是沒有意義的D、信息安全是非傳統(tǒng)的安全，各種信息網(wǎng)絡(luò)的互聯(lián)互通和資源共享，決定了信息安全具有不同于傳統(tǒng)安全的特點(diǎn)6C7A8B9C10D6、橢圓曲線密碼方案是指：A、基于橢圓曲線上的大整數(shù)分解問題構(gòu)建的密碼方案B、通過橢圓曲線方程求解的困難性構(gòu)建的密碼方案A、混合使用兩種加密方法可以增加破譯者的難度，使其更加難以破譯原文，從而保障信息的保密性B、綜合考慮對稱密鑰算法的密鑰分發(fā)難題和公鑰算法加解密效率較低的難題而

6、采取的一種折中做法C、兩種加密算法的混用，可以提高加密的質(zhì)量，這是我國密碼政策所規(guī)定的要求D、數(shù)字信封綜合采用這兩種算法為的是為了防止收到信息的一方否認(rèn)他收到了該信息，即抗接受方抵賴14、下列哪個選項(xiàng)是公鑰基礎(chǔ)設(shè)施（PKI）的密鑰交換處理流程？（1）接收者解密并獲取會話密鑰（2）發(fā)送者請求接收者的公鑰（3）公鑰從公鑰目錄中被發(fā)送出去（4）發(fā)送者發(fā)送一個由接收者的公鑰加密過的會話密鑰A、4321B、2134C、2341D、243115、I

7、PSEC密鑰協(xié)商方式有：A、一種，手工方式B、二種，手工方式、IKE自動協(xié)商C、一種，IKE自動協(xié)商D、二種，IKE自動協(xié)商、隧道協(xié)商16A17D18B19D20D16、以下哪一項(xiàng)不是工作在網(wǎng)絡(luò)第二層的隧道協(xié)議：A、VTPB、L2FC、PPTPD、L2TP17、與PDR模型相比，P2DR模型多了哪一個環(huán)節(jié)？A、防護(hù)B、檢測C、反應(yīng)D、策略18、以下有關(guān)訪問控制矩陣中行和列中元素的描述正確的是：A、行中放用戶名，列中放對象名B、行中放程序