cisp题库及答案完整.docxVIP

cisp 1、下面对于访问控制技术描述最准确的是：——[单选题]A 保证系统资源的可靠性B 实现系统资源的可追查性C 防止对系统资源的非授权访问D 保证系统资源的可信性 正确答案：C ? 2、下列对于自主访问控制说法不正确的是：——[单选题]A 自主访问控制允许客体决定主体对该客体的访问权限B 自主访问控制具有较好的灵活性和可扩展性C 自主访问控制可以方便地调整安全策略D 自主访问控制安全性不高，常用于商业系统 正确答案：A ? 3、以下对单点登录技术描述不正确的是：——[单选题]A 单点登录技术实质是安全凭证在多个用户之间的传递或共享B 使用单点登录技术用户只需在登录时进行一次注册，就可以访问多个应用C 单点登录不仅方便用户使用，而且也便于管理D 使用单点登录技术能简化应用系统的开发 正确答案：A ? 4、下面对于基于角色的访问控制的说法错误的是？——[单选题]A 它将若干特定的用户集合与权限联系在一起B 角色一般可以按照部门、岗位、工程等与实际业务紧密相关的类别来划分C 因为角色的变动往往低于个体的变动，所以基于角色的访问控制维护起来比较便利D 对于数据库系统的适应性不强，是其在实际使用中的主要弱点 正确答案：D ? 5、指纹、虹膜、语音识别技术是以下哪一种鉴别方式的实例：——[单选题]A 你是什么B 你有什么C 你知道什么D 你做了什么 正确答案：A ? 6、下列哪种方法最能够满足双因子认证的需求？——[单选题]A 智能卡和用户PINB 用户ID.与密码C 虹膜扫描和指纹扫描D 磁卡和用户PIN 正确答案：A ? 7、哪种安全模型不能防止木马程序？——[单选题]A 信息流模型B 自主访问控制模型C 基于角色模型D 强制访问控制模型 正确答案：B ? 8、访问控制表与访问能力表相比，具有以下哪个特点？——[单选题]A 访问控制表更容易实现访问权限的传递B 访问能力表更容易浏览访问权限C 访问控制表回收访问控制权限更困难D 访问控制表更适用于集中式系统 正确答案：D ? 9、鉴别的基本途径有三种：所知、所有和个人特征，以下哪一项不是基于你所知道的：——[单选题]A 口令B 令牌C 知识D 密码 正确答案：B ? 10、自主访问控制与强制访问控制相比具有以下哪一个优点？——[单选题]A 具有较高的安全性B 控制粒度较大C 配置效率不高D 具有较高的灵活性 正确答案：D ? 11、下面哪一个情景属于身份验证（A.uthentiC.A.tion）过程——[单选题]A 用户依照系统提示输入用户名和口令B 用户在网络上共享了自己编写的一份OFFIC.E文档，并设定哪些用户可以阅读，哪些用户可以修改C 用户使用加密软件对自己编写的OFFIC.E文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容D 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中 正确答案：A ? 12、下列算法中属于非对称密码算法的是（）——[单选题]A ID.EA.B RSA.C D.ESD 3D.ES 正确答案：B ? 13、量子密码学的理论基础是______——[单选题]A 量子力学B 数学C 传统密码学D 天体物理学 正确答案：A ? 14、传统密码学的理论基础是——[单选题]A 数学B 物理学C 计算机学科D 力学 正确答案：A ? 15、我国首个城域量子通信试验示范网于2010年在（）启动建设——[单选题]A 北京B 上海C 合肥D 深圳 正确答案：C ? 16、世界首个量子卫星，中科院量子科学实验卫星（简称量子卫星）于（）发射——[单选题]A 2016年7月B 2015年10月C 2015年11月D 2016年5月 正确答案：A ? 17、公钥密码的应用不包括：——[单选题]A 数字签名B 非安全信道的密钥交换C 消息认证码D 身份认证 正确答案：C ? 18、D.SA.算法不提供以下哪种服务？——[单选题]A 数据完整性