原创力文档- 1、本文档共5页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
CISSP认证考试模拟试卷1(题后含答案及解析)
题型有：1.
1．状态检测防火墙什么时候实施规则变更备份？
A．防火墙变更之前
B．防火墙变更之后
C．作为完全备份的一部分
D．作为增量备份的一部分
正确答案：B
2．FTP的风险？
A．没有目标认证
B．明文传输
正确答案：B
3．VOIP在语音通信过程当中，弱点?
A．没有目标认证
B．没有源认证
正确答案：B
假如：T为IDS控制成本费用200000美元E为每年恢复数据节省
费用50000美元R是为实施控制措施之前的每年恢复费用100000美元
4．问：实际投资回报为：
A．-50000
B．-100000
C．100000
D．150000
正确答案：A
解析：投资回报就是控制前-控制后,投资回报负值就是省了多少，正值就
是赚了多少。
5．问年度预期损失ALE怎么计算：
A．(R+E)/T
B．(R-E)+T
C．(R-T)*E
D．T/(R-E)
正确答案：B
6．ipsec隧道模式下的端到端加密，ip包头
A．加密，数据不加密
B．和数据一起加密
C．不加密，数据加密
正确答案：B
7．实施一个安全计划，最重要的是：
A．获取安全计划所需的资源
B．与高层管理者访谈
正确答案：B
8．安全要求属于：
A．ST安全目标
B．PP
C．TOE
正确答案：B
9．TOE属于
A．CC
B．可信计算机
正确答案：A
10．公司进行信息安全评估，打算把所有应用程序维护外包，问对服务提
供商什么是最重要的？
A．BIA
B．风险管理
C．SLA
正确答案：C
11．公司运维外包服务，问什么时候跟服务提供商确定安全要求？
A．合同谈判
B．合同定义
正确答案：B
12．外部审计师违反了公司安全要求，问惩罚判定来源：
A．公司安全要求
B．外部审计公司要求
C．双方协议
正确答案：C
13．公司实施一个纵深防御政策，问由保护逐级增加的层次设计？
A．边界场地出入口办公区计算机机房
B．围墙场地出入口计算机机房办公区域
正确答案：A
14．SSL协议双向认证，部分使用，除了客户端验证服务器，还有？
A．服务器对客户端自我验证
B．客户端对服务器自我验证
正确答案：A
15．实现机密性，使用以下哪个算法？
A．DES
B．SHA-1
C．AES
D．RSA
正确答案：C
解析：DES不安全，SHA是散列函数，RSA速度慢，当然前提这道题目得
有条件，如加密消息时。
16．以下哪项可以实现数字签名完整性？
A．RSA
B．DSA
正确答案：A
17．在PKI中哪个组件负责现实世界身份/“主体身份”(realworld
identity)与公钥证书绑定？
A．注册机构
B．根证书颁发机构
C．中间证书颁发机构
正确答案：A
18．是怎么预防电缆产生的电磁辐射。
A．套金属管．
B．几根线缆缠在一起等等。
正确答案：A
19．在医院里面，使用了RFID技术确定人员和设备的位置，有什么好处？
A．提高医务人员的效率
B．实现MAC(介质访问控制)
正确答案：A
20
文档评论（0）