2026年cisp-ire考试题型及答案.docVIP

2026年cisp-ire考试题型及答案

一、填空题（每题2分，共20分）

1.信息安全的基本属性包括保密性、完整性和_______。

2.网络安全策略的核心组成部分是安全目标、安全约束和安全机制。

3.身份认证的主要目的是确认用户或实体的身份，常用的方法有密码认证、_______和生物识别。

4.加密技术分为对称加密和非对称加密，其中对称加密的密钥长度通常较短，如_______位。

5.安全审计的主要目的是记录和分析系统中的安全事件，以便于事后追溯和_______。

6.访问控制的主要目的是限制用户对资源的访问权限，常用的方法有自主访问控制和_______。

7.网络安全协议中，SSL/TLS协议主要用于提供_______和完整性保护。

8.防火墙的主要功能是控制网络流量，常用的技术有包过滤、状态检测和_______。

9.漏洞扫描的主要目的是发现系统中的安全漏洞，常用的工具包括Nessus和_______。

10.数据备份的主要目的是防止数据丢失，常用的方法有完全备份、增量备份和_______。

二、判断题（每题2分，共20分）

1.信息安全是一个静态的过程。（×）

2.身份认证只能通过密码认证实现。（×）

3.对称加密算法的密钥分发较为简单。（√）

4.安全审计只能记录系统中的安全事件，不能进行分析。（×）

5.访问控制只能通过自主访问控制实