CISO官方模拟题一.pdfVIP

CISO官方模拟题一--第1页

.

CISO模拟题一

一、单选题。(共100题,共100分,每题1分)

1.以下关于安全套接层协议（SecureSocketsLayer,SSL）说法错误的是：

a、SSL协议位于TCP/IP协议层和应用协议之间

b、SSL协议广泛应用于web浏览器与服务器之间的身份认证和加密数据传输

c、SSL是一种可靠的端到端的安全服务协议

d、SSL是设计用来保护操作系统的

最佳答案是:d

2.部署互联网协议安全虚拟专用网（InternetProtocolSecurityVirtualPrivate

Network,IPsecVPN)时,以下说法正确的是：

a、配置MD5安全算法可以提供可靠地数据加密

b、配置AES算法可以提供可靠的数据完整性验证

c、部署IpsecVPN网络时，需要考虑IP地址的规划，尽量在分支节点使用可以聚合的

IP地址段，来减少IPsec安全关联（SecurityAuthentication，SA)资源的消耗

d、报文验证头协议（AuthenticationHeader，AH)可以提供数据机密性

最佳答案是:c

3.某单位系统管理员对组织内核心资源的访问制定访问策略，针对每个用户指明能够访问

的资源，对于不在指定资源列表中的对象不允许访问，该访问控制策略属于以下哪一种：

a、强制访问控制b、基于角色的访问控制c、自主访问控制d、基于任务的

访问控制

最佳答案是:c

4.某移动智能终端支持通过指纹识别解锁系统的功能，与传统的基于口令的鉴别技术相比，

关于此种鉴别技术说法不正确的是：

a、所选择的特征（指纹）便于收集、测量和比较

b、每个人所拥有的指纹都是独一无二的

c、指纹信息是每个人独有的，指纹识别系统不存在安全威胁问题

d、此类系统一般由用户指纹信息采集和指纹信息识别两部分组成

最佳答案是:c

5.为防范网络欺诈确保交易安全，网银系统首先要求用户安全登录，然后使用“智能卡+

短信认证”模式进行网上转账等交易，在此场景中用到下列哪些鉴别方法?

a、实体“所知”以及实体“所有”的鉴别方法

b、实体“所有”以及实体“特征”的鉴别方法

c、实体“所知”以及实体“特征”的鉴别方法

d、实体“所有”以及实体“行为”的鉴别方法

最佳答案是:a

6.以下场景描述了基于角色的访问控制模型(Role-basedAccessControl．RBAC)：根据组

织的业务要求或管理要求，在业务系统中设置若干岗位.职位或分工，管理员负责将权限(不

同类别和级别的)分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是：

a、当用户请求访问某资源时，如果其操作权限不在用户当前被激活角色的授权范围内，访

问请求将被拒绝

b、业务系统中的岗位.职位或者分工，可对应RBAC模型中的角色

c、通过角色，可实现对信息资源访问的控制

d、RBAC模型不能实现多级安全中的访问控制

最佳答案是:d

.

CISO官方模拟题一--第1页

CISO官方模拟题一--第2页

.

7.关于Kerberos认证协议，以下说法错误的是：

a、只