cisp练习题资料.docVIP

1. 资产管理是信息安全管理的重要内容，而清楚的管理识别 信息系统的管理的重要步骤，下列关于信息资产的说法错 误的是： A.资产清单的编制是风险管理的一个的先决条件 B.信息安全管理中涉及的资产是指信息资产，即业务数据、 合同协议 C．在制定资产清单的时候是指信息资产的重要性，业务价 值和安全分类，确----的保护级别 D．在资产单中应当包括将资产从灾难恢复而需要的信息， 如资产类型、--------许可信息等 2. tcp/IP协议的4层网络模型是？ A应用层、传输层、网络层和物理层 B应用层、传输层、网络层和网络接口层 C应用层、数据链路层、网络层和网络接口层 D会话层、数据连接层、网络层和网络接口层 3什么设备可以隔离ARP广播帧。 A路由器 B网桥 C以太网交换机 D集线器 4以下那一项不是应用层防火墙的特点？ A更有效的阻止应用层攻击 B工作在OSI模型的第七层 C速度快且对用户透明 D比较容易进行审计 5 桥接或透明模式是目前比较流行的防火墙部署方式，这种 方式-------？ A不需要对原有的网络配置进行修改 B性能比较高 C防火墙本身不容易受到攻击 D易于在防火墙上实现NAT 6以下哪一项不是IDS可以解决的问题： A弥补网络协议的弱点 B识别和报告对数据文件的改动 C统计分析系统中异常活动模式 D提升系统监控能力 7私网地址用于配置本地网络，下面是地址，属于---