信息安全工程师4月CISP 题—答案v4.pdfVIP

CISP题目

1、IP只是划分：；225.225.225192哪个IP是同一个

网段

256-192=2^6

2、RSA采用哪个数量原理

大数难分解成2个素数的乘积

3、多边安全模型有哪两种

Chinesewall模型

BMA模型

4、密码的研究、生产、销售时哪个部门负责的

商用密码技术属于国家秘密

国家密码管理机构主管全国的商用密码管理工作

5、RSA的密钥有多长？

512102420484096(768也有的，但一般选择时候没有标记出)

6、一个登入密码折分为两个部分，两个人考虑，会是什么安全

机制？

职责分离，把敏感事情分为多部分实现，

dualcontrol

7、国家对信息安全事件的保护分几级，各个级别是怎样定义的？

GB/Z20986-2007信息安全技术信息安全事件分类分级指南

该标准为信息安全事件的分类分级提供指导，用于信息安全事件的防范与

处置，为事前准备、事中应对、事后处理提供一个基础指南。

在该标准中，将信息安全事件分为七个基本类，即有害程序事件、网络攻

击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件、其

他信息安全事件，每个基本类