cisp考试模拟题1资料.pdfVIP

CISP 模拟题 1、 以下哪一项对安全风险的描述是准确的？C A 、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。 B 、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实。 C、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性 D 、安全风险是指资产的脆弱性被威胁利用的情形。 2 、以下哪些不属于脆弱性范畴？A A 、黑客攻击 B 、操作系统漏洞 C、应用程序BUG D 、人员的不良操作习惯 3、依据信息系统安全保障模型，以下那个不是安全保证对象?A A 、机密性 B 、管理 C、过程 D 、人员 4 、系统审计日志不包括以下哪一项？D A 、时间戳 B 、用户标识 C、对象标识 D 、处理结果 5、TCP 三次握手协议的第一步是发送一个：A A 、SYN 包 B 、SCK 包 C、UDP 包 D 、NULL 包 6、以下指标可用来决定在应用系统中采取何种控制措施，除了 B A 、系统中数据的重要性 B 、采用网络监控软件的可行性