cisp模擬考試100題及答案(最新整理)

1、CISPCISP模擬考試模擬考試100100題及答案（最新整理）題及答案（最新整理）1、在參考監(jiān)視器概念中，一個參考監(jiān)視器不需要符合以下哪個設計要求？BA必須是TAMPERPROOFB必須足夠大C必須足夠小D必須總在其中2、CTCPEC標準中，安全功能要求包括以下哪方面內容？ABDEA機密性要求B完整性要求；C保證要求；D可用性要求；E可控性要求3、TCPIP協(xié)議的4層概念模型是？AA.應用層、傳輸層、網絡層和網絡接口層B.應用層、傳輸

2、層、網絡層和物理層C.應用層、數據鏈路層、網絡層和網絡接口層D.會話層、數據鏈路層、網絡層和網絡接口層4、中國信息安全產品測評認證中心的四項業(yè)務是什么？ABCDA.產品測評認證；B.信息系統(tǒng)安全測評認證；C.信息系統(tǒng)安全服務資質認證；D.注冊信息安全專業(yè)人員資質認證5、以下哪一項對安全風險的描述是準確的？CA、安全風險是指一種特定脆弱性利用一種或一組威脅造成組織的資產損失或損害的可能性。B、安全風險是指一種特定的威脅利用一種或一組脆弱性

3、造成組織的資產損失事實。C、安全風險是指一種特定的威脅利用一種或一組脆弱性造成組織的資產損失或損害的可能性D、安全風險是指資產的脆弱性被威脅利用的情形。6、以下哪些不屬于脆弱性范疇？AA、黑客攻擊B、操作系統(tǒng)漏洞C、應用程序BUGD、人員的不良操作習慣7、依據信息系統(tǒng)安全保障模型，以下那個不是安全保證對象AA、機密性B、管理C、過程D、人員8、系統(tǒng)審計日志不包括以下哪一項？DA、時間戳B、用戶標識C、對象標識D、處理結果9、TCP三次握

4、手協(xié)議的第一步是發(fā)送一個：AA、SYN包B、SCK包C、UDP包D、NULL包10、以下指標可用來決定在應用系統(tǒng)中采取何種控制措施，除了（）BB、根據掃描對方關閉端口返回的信息判斷C、綜合考慮A和B的情況進行判斷D、既不根據A也不根據B19、企業(yè)內部互聯(lián)網可以建立在企業(yè)內部網絡上或是互聯(lián)網上。以下哪一項控制機制是最不合適于在互聯(lián)網上建立一個安全企業(yè)內部互聯(lián)網的？BA、用戶信道加密B、安裝加密的路由器C、安裝加密的防火墻D、在私有的網絡服

5、務器上實現(xiàn)密碼控制機制20、以下的危險情況哪一個不適與數字簽名和隨機數字有關的？DA、偽裝B、重復攻擊C、密碼威脅D、拒絕服務21、安全標志和訪問控制策略是由下面哪一個訪問控制制度所支持的？DA、基于身份的制度B、基于身份認證的制度C、用戶指導制度D、強制訪問控制制度22、以下哪個安全特征和機制是SQL數據庫所特有的？BA、標識和鑒別B、交易管理C、審計D、故障承受機制23、下面有關IPSec的描述中錯誤的是？AA、IETF中的IPSE

6、C標準夭折在用戶和設備之間建立一個加密通道B、VPN設備常常不能符合IPSEC標準24、“中華人民共和國保守國家秘密法”第二章規(guī)定了國家秘密的范圍和密級，國家秘密的密級分為：CA、普密、商密兩個級別B、低級和高級兩個級別C、絕密、機密、秘密三個級別D、一密、二密、三密、四密四個級別25、除了對訪問、處理、程序變更和其他功能進行控制外，為保障系統(tǒng)的安全需要仍需要建立信息審計追蹤。在一個用來記錄非法的系統(tǒng)訪問嘗試的審計追蹤日志中，一般不會包