注册信息安全专业人员资质认证考试CISP练习题2.pdfVIP

注册信息安全专业人员资质认证考试CISP练习题2--第1页

注册信息安全专业人员资质认证考试

CISP练习题（二）

1.下面那些是我们需要在日常工作中需要遵循的道德规范：

A.诚实、公正、负责并合法地行事，保护社会。

B.勤奋工作，称职服务，推进安全事业。

C.遵守所有明确或隐含的合同，并给出谨慎的建议。

D.保持在技术前沿，并且不参与任何可能伤害其他安全从业者声誉的行为。

2.在标准GB9361-88中对机房的安全等级划分正确的是：

A.划分为A、B两级

B.划分为A、B、C三级

C.划分为A、B、C、D四级

D.划分为A、B、C、D、E五级

3.在标准GB9361-88中对各级机房都有安全要求的项目，哪项不属于：

A.场地选择

B.防火

C.供配电系统

D.火灾报警及消防措施

4.在电磁兼容方面应按照GB9254-1988标准，下面那些是不符合GB9254-1988标准的描述：

A.将设备分为三级

B.将设备分为两级

C.其中A级设备适用于商用及工业环境中使用的设备，保护距离为30m。

D.其中B级设备适用于家用及住宅去中使用的设备，保护距离为10m。

5.关于SSE-CMM不对的描述是：

A.1993年4月美国国家安全局资助，有安全工业界、美国国防部办公室和加拿大通信安全

机构共同组成SSE-CMM项目组。

B.SSE的能力级别分为5级。

C.SSE-CMM将安全工程划分为三个基本过程：风险、工程和保证。

D.SSE的最高能力级别是量化控制。

6.下面那条不属于SSE-CMM中能力级别3“充分定义”级的基本内容：

A.改进组织能力

B.定义标准过程

C.协调安全实施

D.执行已定义的过程

7.注册信息安全专业人员（CISP）试题1.《GB/T22239-2008信息安全技术信息系统安

全等级保护基本要求》中对于三级防护系统中系统建设管理部分的安全方案设计项的要

1

注册信息安全专业人员资质认证考试CISP练习题2--第1页

注册信息安全专业人员资质认证考试CISP练习题2--第2页

求描述正确的是：

A.应组织相关部门和有关安全技术专家对安全设计方案的合理性和正确性进行论证和审定，

并且经过批准后，才能正式实施。

B.应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、

总体建设规划、详细设计方案等相关配套文件的正确性进行论证和审定，才能正式实施。

C.应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、

总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，并且经过

批准后，才能正式实施。

D.应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、

总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，才能正式

实施。

8.注册信息安全专业人员（CISP）试题2.《信息安全技术信息安全风险评估规范GB/T

20984-2007》中关于资产分类的描述正确的是：

A具体的资产分类方法可以根据评估对象的要求；

B资产有多种表现形式；同样的两个资产即使属于不同的信息系统，重要性依然相同。

C根据资产的表现形式，可将资产分为数据、软件、硬件、服务等类型。

D根据资产的