CISIP_在线真题试卷与模拟练习_CISIP_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

下图是安全测试人员连接某远程主机时的操作界面，请仔细分析该图，下面选项中推断正确的是（）（含图）

以下关于直接附加存储（Direct Attached Storage,DAS）说法错误的是：

Linux系统的安全设置中，对文件的权限操作是一项关键操作。通过对文件权限的设置，能够保障不同用户的个人隐私和系统安全。

文具fib.c的文件属性信息如下：-rw-rw-rw 1 zhang users 315 Jul 20 11:55 fib.c

小张想要修改其文件权限，为文件属主增加执行权限，并删除组外其他用户的写权限，那么以下操作中正确的是（）

下图描绘了信息安全管理体系中的PDCA模型，其中，建立ISMS中，组织应根据业务、组织、位置、资产和技术等方面的特性，确定ISMS的范围和边界，包括对范围任何删减的详细说明和正当性理由。组织应根据业务、组织、位置、资产和技术等方面的特性，确定ISMS（）。实施和运行ISMS中，组织应为管理信息安全风险识别适当的（）、资源、职责和优先顺序，监视和评审ISMS中，组织应监视与评审规程和其他（），以迅速检测过程运行结果中的错误，迅速识别试图和得逞的安全违规和事件，使管理者能够确定分配给人员的安全活动或通过信息技术实施的安全活动是否按期望执行，通过使用指示器帮助检测安全事态并预防安全事件，确定解决安全违规的措施是否有效。保持和改进ISMS中，组织应经常进行ISMS改进，采取合适的纠正和（）,从其他组织和组织自身的安全经验中（）。（含图）

异常入侵检测是入侵检测系统常用的一种技术，它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用，从而检测出入侵行为，下面说法错误的是（）

关于数据库恢复技术，下列说法不正确的是：

审计依据就像一把“尺子”，审计人员用它来衡量信息系统控制的“长短”。审计目的不同，审计依据就可能不同。根据审计目的，依次选择下表中（1）~（4）的审计依据。（）（）（）（）（含图）

网络与信息安全应急预案是在分析网络与信息系统突发事件后果和应针对可能发生的重大网络与信息系统突发事件，预先制定的行动计划或应急对策。应急预案的实施需要各子系统的相互配合与协调，下面应急响应工作流程图中，空白方框中从右到左依次填入的是（）

（含图）

陈工学习了信息安全风险的有关知识，了解到信息安全风险的构成过程，包括五个方面：起源、方式、途径、受体和后果。他画了下面这张图来描述信息安全风险的构成过程，图中括号空白处应该填写（）（含图）

ISO 27002（Information technology-Securtiy Techniques-Code of practice for information management）是重要的信息安全管理标准之一，下图是关于其演进变化示意图，途中括号空白处应填写（）

（含图）

下图显示了SSAM 的四个阶段和每个阶段工作内容，与之对应，（）的目的是建立评估框架，并为现场阶段准备后勤方面的工作。（）的目的是准备评估团队进行现场活动，并通过问卷进行数据的初步收集和分析。（）主要是探索初步数据分析结果，以及为被评组织的专业人员提供参与数据采集和证实过程的机会。小组对在此前三个阶段中采集到的所有数据进行（），并将调查结果呈送给发起者。

（含图）

某学员在学习国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》(GB／T20274．1-2006)后，绘制了一张简化的信息系统安全保障模型图，如下所示，请为图中括号空白处选择合适的选项（）

（含图）

风险评估的基本要素包括脆弱性、资产、威胁、风险及安全措施。下面给出的风险评估部分基本要素之间的关系图，哪项是错误的( ).

由于发生了一起针对服务器的口令暴力破解攻击，管理员决定对设置账户锁定策略以对抗口令破解。他设置了以下账户锁定策略如下：复位账户锁定计数器 5分钟账户锁定时间 10分钟账户锁定阈值 3次无效登陆以下关于以上策略设置后的说法哪个是正确的：（）

风险，在GB/T22081中定义为事态的概率及其结果的组合。风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等:目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO/IBC 13335-1中揭示了风险各要素关系模型，如图所示。请结合此图，怎么才能降低风险对组织产生的影响? （）

（含图）

Internet Explorer，简称IE，是微软公司推出的一款web浏览器，IE中有很多安全设置选项，用来设置安全上网环境和保护用户隐私数据，以下哪项不是IE中的安全配置项目（）

信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》（国信办【2006】5号）中，指出了风险评估分为自评估和检查评估两种形式，并对两种工作形式提出了有关工作原则和要求，下面选择中描述正确的是（）。

下图说明的是模块A、B之间的关系,对下图说明正确的是()

（含图）

我国标准《信息安全风险管理指南》（GB/Z 24364）给出了信息安全风险管理的内容和过程，可以用下图来表示。图中空白处应该填写（）

（含图）

出现错误。下列选项中，对图中出现的错误描述正确的是（）

（含图）

更多题库