信息安全工程师4月CISP 题—答案v4.docVIP

CISP题目

IP只是划分：；225.225.225192哪个IP是同一个网段

256-192=2^6

RSA采用哪个数量原理

大数难分解成2个素数的乘积

多边安全模型有哪两种

Chinesewall模型

BMA模型

密码的研究、生产、销售时哪个部门负责的

商用密码技术属于国家秘密

国家密码管理机构主管全国的商用密码管理工作

RSA的密钥有多长？

512102420484096(768也有的，但一般选择时候没有标记出)

一个登入密码折分为两个部分，两个人考虑，会是什么安全机制？

职责分离，把敏感事情分为多部分实现，

dualcontrol

国家对信息安全事件的保护分几级，各个级别是怎样定义的？

GB/Z20986-2007信息安全技术信息安全事件分类分级指南

该标准为信息安全事件的分类分级提供指导，用于信息安全事件的防范与处置，为事前准备、事中应对、事后处理提供一个基础指南。

在该标准中，将信息安全事件分为七个基本类，即有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件、其他信息安全事件，每个基本类分别分为若干个子类，并对各个子类作了必要说明；根据信息系统的重要程度、系统的损失、社会的影响，将信息安全事件分为四个级，即特别重大事件、重大事件、较大事件、一般事件，并对每个级别列出了信息安全事件的若干情况。