cisp_在线真题试卷与模拟练习_cisp

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

若一个组织声称自己的ISMS 符合1S0/1BC27001成GB/T22080 标准要求，其信息安全控制措施通常

需要在符合性方面实施常规控制，符合性常规控制这一领域不包括以下哪项控制目标()

随着信息技术的不断发展，信息系统的重要性也越来越突出，而与此同时，发生的信息安全事件也
越来越多。综合分析信息安全问题产生的根源，下面描述正确的是()，

即使最好用的安全产品也存在()。结果，在任何的系统中散手最终都能够找出一个被开发出的漏洞。
一种有效的对策是在敌手和它的目标之间配备多种()。每一种机制都应包括()两种手段。

某贸易公司的 0A 系统由于存在系统漏洞，被攻击者上传了木马病毒并删除了系统中的数据，由于
系统备份是每周六进行一次，事件发生时间为周三，因此导致该公司三个工作日的数据丢失并使得0A 系
统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务。在事故处理报告中，根据 GB/Z
20986-2007《信息安全事件分级分类指南》，该事件的准确分类和定级应该是()

从 Linux 内核 2.1 版开始，实现了基于权能的特权管理机制，实现了对超级用户的特权分割，打

破了 UNIX/LINUX 操作系统中超级用户/普通用户的概念，提高了操作系统的安全性。下列选项中，对

特权管理机制的理解错误的是()

以下哪项制度或标准被作为我国的一项基础制度加以推行，并且有一定强制性，其实施的主要目标
是提高我国信息和信息系统安全建设的整体水平，重点保障基础信息网络和重要信息系统的安全。()

小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块
风险太高，他建议该公司以放弃这个功能模块的方式来处理该风险
。请问这种风险处置的方法是()。

部署互联网协议安全虚拟专用网(InternetProtocolSecurity Virtual Private Network, IPsec VPN)
时，以下说法正确的是().

私有 IP 地址是一段保留的 IP 地址。只使用在局域网中，无法在 Internet 上使用。关于私有地
址，下面描述正确的是()。

PKI 的主要理论基础是()

你是单位安全主管，由于微软刚发布了数个系统漏洞补丁，安全运维人员给出了针对此批漏洞修补
的四个建议方案，请选择其中一个最优方案执行()

某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行

为。当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，

从而进一步提高了系统的抗攻击能力，更有效地保护了网络资源，提高了防御体系级别。但入侵检测技

术不能实现以下哪种功能()。

某 IT 公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管

理员对今应急预案工作做出了四个总结，其中有一项总结工作是错误，作为企业的CSO，请你指出存在

问题的是哪个总结

自2004年1月起,各有关部门在申报信息安全国家标准计划项目时,必须经由以下哪个组织提出工作情
况,协调一致后由该组织申报。()

安全管理体系,国际上有标准(Informationtechnology Security tech
nformation systems)(ISO/IEC 27001-2013),而我国发布了《信息技术信息安全管
理体系要求》(GBT22080-2008)请问,这两个标准的关系是 ()

“cc”标准是测评标准类的重要标准,从该标准的内容来看,下面哪项内容是针对具体的被测评对象描述

了该对象的安全要求及其相关安全功能和安全措施,相当于从厂商角度制定的产品或系统实现方案（）

信息安全等级保护分级要求,第三级适用正确的是（）

下面对国家秘密定級和范围的描述中,哪项不符合《保守国家秘密法》要求:()

为了保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权
益,促进经济社会信息化健康发展,加强在中华人民共和国境内建设、运营、维护和使用网络,以及网络安全
的监督管理。2015年6月,第十二届全国人大常委会第十五次会议初次审议了一部法律草案,并于7月6日
起在网上全文公布,向社会公开征求意见,这部法律是()

为了进一步提高信息安全的保障能力和防护水平,保障和促进信息化建设的健康发展,公安部等四部门联
合发布《关于信息安全等级保护工作的实施意见》(公通字[2004166号),对等级保护工作的开展提供宏观指
导和约東。明确了等级保护工作的基本内容、工作要求和实施计划,以及各部门工作职责分工等。关于该文
件,下面理解正确的是 ()

1 2 3 4 5 6 7

更多题库