cisp复习大纲交流资料.pptVIP

CISP考试经验交流 目录 交流原则 关于CISP 知识体系 考试相关 关于CISP CISP的由来 CISP的特点 CISP的定位 CISP的价值 知识体系 安全保障体系与模型 安全管理 安全工程 安全组织与标准 密码技术及应用 网络安全 系统安全 应用安全 法律法规 物理安全 关于测评认证 一 1．以下哪个不是中国信息安全产品测评认证中心开展的4种测评认证业务之一？C A．信息安全产品型式认证 B．信息安全服务认证 C．信息安全管理体系认证 D．信息系统安全认证 一 2．中国信息安全产品测评认证中心目前进行信息安全产品认证所采用的基础信息安全评估标准是哪一个？ B A．GJB 2246 B．GB/T 18336－2001 C．GB/T 18018－1999 D．GB 17859-1999 安全保障体系 技术体系 ISO7498-2 ISO15408 IATF GB17859 管理体系 BS7799/ISO17799 ISO13335 工程体系 SSE-CMM ISSE 技术体系 信息系统安全保障通用评估准则内容组成 ISO 7498-2 基于OSI七层协议的安全体系结构 五种安全服务 鉴别：提供对通信中的对等实体和数据来源的鉴别。 访问控制：提供保护以对抗开放系统互连可访问资源的非授权使用。可应用于对资源的各种不同类型的