CISP考试认证练习题及答案10_2023_练习版.pdfVIP

*************************************************************************************** 试题说明 本套试题共包括1套试卷 答案和解析在每套试卷后 CISP考试认证练习题及答案10(500题) *************************************************************************************** CISP考试认证练习题及答案10 1.[单选题]对照ISO/OSI参考模型各个层中的网络安全服务,在物理层可以采用哪种方式来加强通信 线路的安全() A)防窃听技术 B)防火墙技术 C)防病毒技术 2.[单选题]关于《网络安全法》域外适用效力的理解,以下哪项是错误的( ) A)当前对于境外的网络攻击,我国只能通过向来源国采取抗议 B)对于来自境外的网络安全威胁我国可以组织技术力量进行监测、防御和处置 C)对于来自境外的违法信息,我国可以加以阻断传播 D .对于来自境外网络攻击,我国可以追究法律责任 3.[单选题]以下关于 BLP 模型规则说法不正确的是 A)模型主要包括简单安全规则和*-规则 B)+-规则可以简单表述为向下写 C)主体可以读客体,当且权当主体的安全级可以支配客体的安全级,且主体对该客体具有自主型读权 限 D)主体可以写课客体, 当且权当客体的安全级可以支配主体的安全级, 且主体对该客体具有自主型 写权限 4.[单选题]应急响应是信息安全事件管理的重要内容之一。关于应急响应工作，下面描述错误的是 （ ） A)信息安全应急响应，通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施。即 包括预防性措施，也包括事件发生后的应对措施 B)应急响应工作有其鲜明的特点：具有高技术复杂性与专业性、强突发性、对知识经验的高依赖性 ，以及需要广泛的协调与合作 C)应急响应是组织在处置应对突发/重大信息安全事件时的工作，其主要包括两部分工作：安全事件 发生时的正确指挥、事件发生后全面总结 D)应急响应工作的起源和相关机构的成立和 1988年11月发生的莫里斯蠕虫病毒事件有关，基于该事 件，人们更加重视安全事件的应急处置和整体协调的重要性 5.[单选题]在新的信息系统或增强已有（）业务要求陈述中，应规定对安全控制措施的要求。信息 安全的系统要求与实施安全的过程宜在信息系统项目的早期阶段被集成，在早期如设计阶段引入控 制措施的更高效和节省。如果购买产品，则宜遵循一个正式的（）过程。通过（） 访问的应用易受 到许多网络威胁，如欺诈活动、合同争端和信息的泄露或修改。因此要进行详细的风险评估并进行 适当的控制，包括验证和保护数据传输的加密方法等，保护在公共网络上的应用服务以防止欺诈行 为、合同纠纷以及未经授权的（）。应保护涉及到应用服务交换的信息以防不完整的传输、路由错 误、未经授权的改变、擅自披露、未经授权的（）。 A)披露和修改；信息系统；测试和获取；公共网络；复制或重播 B)信息系统；测试和获取；披露和修改；公共网络；复制或重播 C)信息系统；测试和获取；公共网络；披露和修改；复制或重播 D)信息系统；公共网络；测试和获取；披露和修改；复制或重播 6.[单选题]Kerberos 协议是一种集中访问控制协议,他能在复杂的网络环境中,为用户提供安全的单 点登录服务。单点登录是指用户在网络中进行一次身份认证,便可以访问其授权的所有网络资源,而 不在需要其他的认证过程,实质是消息 M 在多个应用系统之间的传递或共享。其中消息 M 是指以下 选项中的() A)安全凭证 B)用户名 C)加密密钥 D)会话密钥 7.[单选题]以下关于 VPN 说法正确的是（） A)VPN 指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路 B)VPN 不能做到信息认证和身份认证 C)VPN 指的是用户通过公用网络建立的临时的、安全的连接 D)VPN 只能提供身份认证，不能提供数据加密传输的功能 8.[单选题]供电安全是所有电子设备都需要考虑的问题,只有持续平稳的电力供应才能保障电子设备 作稳定可靠因此电力供应需要解决问题包括两个,一是确保电力供应不中断、二是确保电力供应平稳 。下列选项中,对电力供应