CISP考试练习题及答案2_2022_练习版.pdfVIP

*************************************************************************************** 试题说明 本套试题共包括1套试卷 答案和解析在每套试卷后 CISP考试练习题及答案2(500题) *************************************************************************************** CISP考试练习题及答案2 1.[单选题]降低风险（或减低风险）是指通过对面临风险的资产采取保护措施的方式来降低风 险 ，下面哪个措施不属于降低风险的措施？ A)减少威胁源。采用法律的手段制按计算机犯罪，发挥法律的威慑作用，从 而有效遏制威胁源的动 机 B)签订外包服务合同。将有技术难点、存在实现风险的任务通过签订外部合 同的方式交予第三方公 司完成，通过合同责任条款来应对风险 C)减少脆弱性。及时给系统补丁，关闭无用的网络服务端口，从而减少系统 的脆弱性，降低被利用 的可能性 2.[单选题]信息资产面临的主要威胁来源主要包括 A)自然灾害 B)系统故障 C)内部人员操作失误 D)以上都包括 3.[单选题]目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，（计算机信息系统国家 联网保密管理规定）是由下列哪个部门所指定的 A)公安部 B)国家保密局 C)信息产业部 D)国家密码管理委员会办公室 4.[单选题]简单包过滤防火墙主要工作在： A)链接层/网络层 B)网络层/传输层 C)应用层 D)回话层 5.[单选题]信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，他是政府进行宏观 管理的重要依据，同时也是保护国家利益，促进产业发展的重要手段之一，关于我国信息安全标准 化工作，下面选项中描述错误的是？ A)我国是在国家质量监督检验检疫总局管理下，由国家标准化管理委员会统一管理全 国标准化工作 ，下设有专业技术委员会。 B)因事关国家安全利益，信息安全因此不能和国际标准相同，而是要通过本国组织和 专家制定标准 ，切实有效地保护国家利益和安全 C)我国归口信息安全方面标准的是“全国信息安全标准技术委员会”，为加强有关工 作，2016 在 其下设立“大数据安全特别工作组” D)信息安全标准化工作是解决信息安全问题的重要技术支撑，其主要作用突出地体现 在能够确保有 关产品，设施的技术先进性，可靠性和一致性。 6.[单选题]在 GB/T18336《信息技术安全性评估准则》中,有关保护轮廓 （ProtectionProfile,PP）和 安全目标（SecurityTarget，ST)错误的是 A)PP 是描述一类产品或系统的安全要求 B)PP 描述的安全要求与具体实现无关 C)两份不同的 ST 不可能满足同一份 PP 的要求 D)ST 与具体的实现有关 7.[单选题]我国信息安全保障建设包括信息安全组织与管理体制、基础设施、技术体系等方面，以 下关于信息安全保障建设主要工作内容说法不正确的是： A)健全国家信息安全组织与管理体制机制，加强信息安全工作组织保障 B)建设信息安全基础设施，提供国家信息安全保障能力支撑 C)建立信息安全技术体系，实现国家信息化发展的自主创新 D)建立信息安全人才培养体系，加快信息安全学科建设和信息安全人才培养 8.[单选题]在思科路由器中，为实现超时10 分钟后自动断开连接，实现的命令应 为下列哪一个。（ ） A)exec-timeout 10 0 B)exec-timeout 0 10 C)idle-timeout 10 0 D)idle-timeout 0 10 9.[单选题]一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪 个是最有效的技术来达成这个策略？ A)状态检测防火墙 B)网页内容过滤 C)网页缓存服务器 D)代理服务器 10.[单选题]计算机安全事故发生时， 下列哪些人不被通知或者最后才被通知： A)系统管理员 B)律师 C)恢复协调员 D)硬件和软件厂商 11.[单选题]下面哪一个不是对点击劫持的描述 A)是一种恶意攻击技术，用于跟踪网络用户并