CISP考试认证(习题卷13).pdfVIP

试卷科目：考试 CISP考试认证(习题卷13) 第1部分：单项选择题，共250题，每题只有一个正确答案,多选或少选均不得分。 1.[单选题]下列哪项是系统问责时不需要的? A)认证 B)鉴定 C)授权 D)审计 答案:C 解析: 2.[单选题]信息安全管理手段不包括以下哪一项 A)技术 B)流程 C)人员 D)市场 答案:B 解析: 3.[单选题]强制访问控制系统是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访 问某个客体，具有较高的安全性，适用于专用或对安全性要求较高的系统，强制访问控制模型有多种类型，如 BLP、 Clark -WI11son 和 ChineseWall 等。小李自学了 BLP 模型，并对该模型的特点进行了总结，以下四种对 BLP 模型的 描述中，正确的是（ ） A)BLP 模型用于保证系统信息的机密性，规则是“向上读，向下写” B)BLP 模型用于保证系统信息的机密性，规则是“向下读，向上写” C)BLP 模型用于保证系统信息的完整性，规则是“向上读，向下写” D)BLP 模型用于保证系统信息的完整性，规则是“向下读，向上写” 答案:B 解析: 4.[单选题]在对某面向互联网提供服务的某应用服务器的安全检测中发现，服务器上开放了以下几个应用，除了一个应 用外其他应用都存在明文传输信息的安全问题，作为一名检测人员，你需要告诉用户对应用进行安全整改以解决明文传 输数据的问题，以下哪个应用已经解决了明文传输数据问题？ A)SSH B)HTTP C)FTP D)SMTP 答案:A 解析: 5.[单选题]如果恢复时间目标增加,则 A)灾难容忍度增加 B)恢复成本增加 C)不能使用冷备援计算机中心 D)数据备份频率增加 答案:A 解析: 考试题卷13 1/50 试卷科目：考试 6.[单选题]在工程实施阶段，监理机构依据承建合同、安全设计方案、实施方案、实施记录、国家或地方相关标准和技 术指导文件，对信息化工程进行（ ）安全检查，以验证项目是否实现了项目设计目标和安全等级要求。 A)功能性 B)可用性 C)保障性 D)符合性 答案:B 解析: 7.[单选题]（）攻击是建立在人性弱点利用基础上的攻击，大部分的社会工程学攻击都是经过（）才能实施成功的。 即时是最简单的直接攻击也需要进行（）。如果希望受害者攻击者所需要的（），攻击者就必要具备这个身份所需要 的（） A)社会工程学、精心策划、前期的准备、伪装的身份、一些特征 B)精心策划、社会工程学、前期的准备、伪装的身份、一些特征 C)精心策划、社会工程学、伪装的身份、前期的准备、一些特征 D)社会工程学、伪装的身份、精心策划、前期的准备、一些特征 答案:A 解析: 8.[单选题]在 Windos系统中,存在默认共享功能,方便为了局域网用户使用,但对个人用户来说存在安全风险。如果电脑 联网,网络上的任何人都可以通过共享使用或修改文件。小刘在装有 Windows XP系统的计算机上进行安全设置是,需要 关闭默认共享。下列选项中,能关闭默认共享的操作是( ) A)“HKEY _LOCAL_ MACHINE \ SYSTEM\ CurrentControlSet\ Services\Lanmanserver\parameters” 项中的“ Autodisconnect”项键值改为0 B)将“HKEY _LOCAL_ MACHINE\ SYSTEM\ Current ControlSet\Services\Lanmanserver \parameters”项中的“ AutoShare Server”项键值改为0 C)将“HKEY_LOCAL_ MACHINE SYSTEM\ Current ControlSet\Services \Lanmanserver\parameters” 项中的“ AutoShareWks”项键值改为0 D)在命令窗口输入命令,删除C盘默认共享: net share C/del 答案:C 解析: 9.[单选题]CB/T20984-2007