CISSP考试练习习题库(2025年第1部分).pdfVIP

考试

CISSP考试练习习题库(2025年第1部分)

(该部分共500题)

1.[单选题]当证书颁发机构创建Renee的数字证书时,它使用什么密钥对完成的证书进行数字签名?

A)Renee的公钥

B)Renee的私钥

C)CA的公钥

D)CA的私钥

答案:D

解析:证书创建过程的最后一步是数字签名。在此步骤中,证书颁发机构使用自己的私钥对证书进行签名。

Thelaststepofthecertificatecreationprocessisthedigitalsignature.Duringthisstep,the

certificateauthoritysignsthecertificateusingitsownprivatekey.

2.[单选题]在系统什么开发周期的哪个阶段，一个安全评估报告和认可申明被产生？

A)项目初始和计划初始

B)验收阶段

C)系统设计说明阶段

D)开发和文档阶段

答案:B

解析:pNotethequestionasksaboutanquot;evaluationreportquot;-whichdetailshowthesystem

evaluated,andanquot;accreditationstatementquot;whichdescribesthelevelthesystemisallowedto

operateat.Becausethosetwoactivitiesareapartoftestingandtestingisapartoftheacceptance

phase,theonlyanswerabovethatcanbecorrectisquot;acceptancephasequot;./p

3.[单选题]Acustomercontinuestoexperienceattacksontheiremail,web,andFileTransfer

Protocol（FTP）servers.Theseattacksareimpactingtheirbusinessoperations.Whichofthefollowingis

theBESTrecommendationtomake?客户的电子邮件、web和文件传输协议（FTP）服务器继续遭受攻击。这些攻击正

在影响他们的业务运营。以下哪项是最好的建议？

A)Configureanintrusiondetectionsystem（IDS）.配置入侵检测系统（IDS）。

B)Createademilitarizedzone（DMZ）.创建非军事区（DMZ）。

C)Deployabastionhost.部署堡垒主机。

D)Setupanetworkfirewall.设置网络防火墙。

答案:C

解析:

4.[单选题](04155)以下哪一项是本地部署身份管理系统的优点？

A)降低行政管理开支

B)降低行政管理开支

C)降低行政管理开支

D)降低行政管理开支

答案:C

解析:

5.[单选题]关于网络地址转换（NAT）,下列哪一项陈述不是正确的？

A)专用地址可以很容易地在全球范围内传送。

B)当企业想使用私有地址范围为内部网络时使用网络地址转换（NAT）o

C)网络地址转换（NAT）是为了掩盖内部系统的真实IP地址

1/97

考试

D)网络地址转换（NAT）转换私有IP地址到己注册的真实IP地址。

答案:A

解析:pThecorrectanswerisquot;Privateaddressescaneasilyberoutedgloballyquot;Private

addressesarebr/