CISP练习题整理-81道.pdfVIP

1.在某信息系统采用的访问控制策略中，如果可以选择值得信的人担各级

领导对客体实施控制，且各级领导可以同时修改它的访问控制表，那么该系统

的访问控制模型采用的自主访问控制机制的访问许可模式是（）。

A.自由型B.有主型C.树状型D.等级型

答案：D

3.以下关于开展软件安全开发必要性描错误的是？（）

A．软件应用越来越广泛

B.软件应用场景越来越不安全

C．软件安全问题普遍存在

D.以上都不是

答案：D

4.软件危机是指落后的软件生产方式无法满足迅速增长的计算机软件需求，从

而导致软件开发与维护过程中出现一系列严重问题的现象。为了克服软件危机，

人们提出了用（）的原理来设计软件，这就是软件工程诞生的基础

A．数学B.软件学C.运筹学D.工程学

答案：D

6.在设计信息系统安全保障方案时，以下哪个做法是错误的

A．要充分企切合信息安全需求并且实际可行

B．要充分考虑成本效益，在满足合规性要求和风险处置要求的前提下，尽量控

制成本

C．要充分采取新技术，在使用过