CISP-DSG考试题库完整版.docxVIP

CISP-DSG考试题库

1.勒索病毒是一种新型电脑病毒，主要以邮件、程序木马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。以下哪种措施并不能有效防范勒索病毒？[1分]

A.定期备份数据

B.安装杀毒软件并更新病毒库

C.关闭服务器不需要的端口

D.使用数据加密技术

答案：D

试题解析：勒索病毒的核心行为是加密数据，使用数据加密技术无法防范该病毒，反而可能与病毒加密行为冲突。其他选项均为有效防范手段。

2.以下不属于有效躲避侦测技术的是？[1分]

A.更改文件名

B.压缩加密资料

C.插入无关资料

D.隐藏文件类型

答案：D

试题解析：不存在“隐藏文件类型”的躲避侦测技术，PPT中明确提及A、B、C为有效手段。

3.在某信息系统的设计中，用户登录过程是这样的：(1)用户通过HTTP协议访问信息系统；(2)用户在登录页面输入用户名和口令；(3)信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成。可以看出，这个鉴别过程属于？[1分]

A.单向鉴别

B.双向鉴别

C.三向鉴别

D.第三方鉴别

答案：A

试题解析：该过程仅服务器要求客户端出示身份信息，客户端未对服务器进行身份验证，属于单向鉴别。

4.下面关于信息安全保障的说法正确的是？[1分]

A.信息安全保障的概念是与信息安全的概念同时产生的

B.信息系统安全保障要素包括信息的完整性、可用性和保密性

C.信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段

D.信息安全保障是以业务目标的实现为最终目的，从风险和策略出发，实施各种保障要素在系统的生命周期内确保信息的安全属性

答案：D

试题解析：参考信息安全保障域中信息系统安全保障评估框架-基本概念PPT，A、B、C表述错误，D为正确定义。

5.2002年4月，为加强信息安全标准的协调工作，国家标准委决定成立全国信息安全标准化技术委员会，由国家标准委直接领导，以下关于信息安全标准化技术委员会的说法哪个是正确的？[1分]

A.对口组织为ISO/IECJTC1SC26

B.简称信安标委，TC260

C.下属的WG7是信息安全标准体系与协调工作组

D.主要负责组织开展国外信息安全有关的专业领域标准化工作

答案：B

试题解析：参考网络安全监管知识子域的信息安全标准模块内容，A、C、D表述错误，B为正确信息。

6.在信息安全保障工作中，人才是非常重要的因素，近年来，我国一直高度重视信息安全人才队伍的培养和建设。在以下关于我国信息安全人才培养工作的描述中，错误的是？[1分]

A.在《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发(2003)27号)中，针对信息安全人才建设与培养工作提出了加快信息安全人才培养，增强全民信息安全意识的指导精神

B.2015年，为加快网络空间安全高层次人才培养，经报国务院学位委员会批准，国务院学位委员会、教育部决定在工学门类下增设网络空间安全一级学科，这对于我国网络信息安全人才成体系化、规模化、系统化培养起到积极的推动作用

C.经过十余年的发展，我国信息安全人才培养已经成熟和体系化，每年培养的信息安全从业人员的数量较多，基本能同社会实际需求相匹配；同时，高校信息安全专业毕业人才的综合能力要求高、知识更全面，因而社会化培养应重点放在非安全专业人才培养上

D.除正规大学教育外，我国信息安全非学历教育已基本形成了以各种认证为核心，辅以各种职业技能培训的信息安全人才培训体系，包括注册信息安全专业人员(CISP)资质认证和一些大型企业的信息安全资质认证

答案：C

试题解析：目前我国信息安全专业人才仍十分匮乏，许多从业者并非安全专业出身，C中“人才数量基本匹配社会需求”表述错误。

7.以下属于事后管理通用要求的是？[1分]

A.安全审计

B.账号管理

C.数据安全使用

D.安全分析

答案：A

试题解析：参考数据安全治理域中数据安全管理要求的课程内容PPT，安全审计属于事后管理要求，其他选项为事前或事中管理。

8.以下哪项不属于DAS(直接连接存储)的特点？[1分]

A.数据分散管理

B.存储容量利用率低

C.扩展性差

D.主机、存储设备可以独立扩展

答案：D

试题解析：D为SAN（存储区域网络）的特点，DAS的特点包括A、B、C。

9.当负面事件影响到组织的时候，运维人员需要确保减轻组织活动的破坏，预计数据风险破坏并确保关键系统的部署和维护以保持连续性，以下做法对于数据安全运营起不到积极作用的是？[1分]

A.定期进行数据备份，执行数据恢复演练

B.将所有业务数据放