CISP模拟考试卷三.docxVIP

PAGE PAGE 1 CISP模拟考试卷三 1、信息安全风险管理过程的模型如图所示。按照流程，请问，信息安全风险管理包括（ ）六个方面的内容。（ ）是信息安全风险管理的四个基本步骤，（ ）则贯穿于这四个基本步骤中。A、背景建立、风险评估、风险处理、批准监督、监控审查和沟通咨询；背景建立、风险评估、风险处理和批准监督；监控审查和沟通咨询B、背景建立、风险评估、风险处理、批准监督、监控审查和沟通咨询；背景建立、风险评估、风险处理和监控审查；批准监督和沟通咨询C、背景建立、风险评估、风险处理、批准监督、监控审查和沟通咨询；背景建立、风险评估、风险处理和沟通咨询；监控审查和批准监督D、背景建立、风险评估、风险处理、批准监督、监控审查和沟通咨询；背景建立、风险评估、监控审查和批准监督；风险处理和沟通咨询2、网络与信息安全应急预案是在分析网络与信息系统突发事件后果和应针对可能发生的重大网络与信息系统突发事件，预先制定的行动计划或应急对策。应急预案的实施需要各子系统的相互配合与协调，下面应急响应工作流程图中，空白方框中从右到左依次填入的是（）A、应急响应专家小组、应急响应技术保障小组、应急响应实施小组、应急响应日常运行小组B、应急响应专家小组、应急响应实施小组、应急响应技术保障小组、应急响应日常运行小组C、应急响应技术保障小组、应急响应专家小组、应急响应实施小组。应急响应日常运行小组D、应急响应技术保障小组、应急响应专家小组、应急响应日常运行小组、应急响应实施小组3、SQLServer支持两种身份验证模式，即Windows身份验证模式和混合模式。SQLServer的混合模式是指，当网络用户尝试连接到SQLServer数据库时，（）A、Windows获取用户输入的用户和密码，并提交给SQLServer进行身份验证，并决定用户的数据库访问权限B、SQLServer根据用户输入的用户和密码，提交给Windows进行身份验证，并决定用户的数据库访问权限C、SOLServer根据已在Windows网络中登录的用户的网络安全属性，对用户身份进行验证，井决定用户的数据访问权限D、登录到本地Windows的用户均可无限制访问SQLServer数据库4、如下图所示，两份文件包含了不同的内容。却拥有相同的SHA-1数字签名a，这违背了安全的哈希函数的（ ）A、单向性B、弱抗碰撞性C、强抗碰撞性D、机密性5、随着人们信息安全意识的不断增强，版权保护也受到越来越多的关注。在版权保护方面国内外使用较为广泛的是数字对象标识符DOI(Digital object Identifier)系统，它是由非赢利性组织国际DOI基金会IDF(International DOI Foundation)研究设计的，在数字环境下标识知识产权对象的一种开放性系统。DOI系统工作流程如图所示，则下面对于DOI系统认识正确的是（ ）A、DOI是一个暂时性的标识号，由International DOI Foundation管理B、DOI的优点有唯一性、持久性、兼容性、或操作性、动态更新C、DOI命名规则中前缀和后缀两部之间用“；”分开D、DOI的体现形式只有网络域名和字符码两种形式6、攻击者通过向网络或目标主机发送伪造的ARP应答报文，修改目标计算机上ARP缓存，形成一个错误的IP地址lt;-gt;MAC地址映射，这个错误的映射在目标主机在需要发述数据时封装情误的MAC地址。欺骗政击过程如下图示，其属于欺骗攻击中的哪一种欺骗攻击的过程（ ）A、ARPB、IPC、DNSD、SN7、随着互联网的迅猛发展，WEB信息的增加，用户要在信息海洋里查找自己所需的信息，就像大海捞针一样，搜索引擎技术恰好解决了这一难题，一下关于搜索引擎技术特点的描述中错误的是（ ）A、搜索引擎以一定的策略在WeB系统中搜索和发现信息B、搜索引擎可以分为目录导航式与网页索引式C、搜索器在Internet上逐个访问WeB站点，并建立一个网站的关键字列表索引器功能是理解搜索器获取的向用户显示查询结果D、索引器功能是理解搜索器获取的信息，向用户显示查询结果8、风险管理各要素关系如图所示。由此图得出，使命依赖于资产去完成。（）拥有价值，（）的程度越高，单位的使命越重要，对资产的依赖度越高，资产的价值则就越大。资产的价值越大则风险越大。风险是由威胁引发，威胁越大则风险越大，并可能演变成（）。A、资产；时间；信息化B、信息化；资产；事件C、资产；信息化；事件D、事件；资产；信息化9、随着社会对信息信赖程度的增长，信息的保护变得起来越重要。维护和保护信息需要许多产品、系统