CISP2021-1_在线真题试卷与模拟练习_CISP2021-1_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

1.某贸易公司的OA系统由于存在系统漏洞,被攻击者上传了木马病毒井删除了系统中的数据,由于系统备份是每周六进行一次,事件发生时间为周三,因此导致该公司三个工作日的数据丢失并使得OA系统在随后两天内无法访问,影响到了与公司有业务往来部分分公司业务,在事故处理报告中,根据GB/Z20986-200《信息安全事件分级分类指南》,该事件的准确分类和定级应该是()

2小华在某电子商务公司工作,某天他在查看信息系统设计文档时,发现其中标注该信息系统的RPO《恢复点目标》指标为3小时,请问这意味着(）

3.北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善,其理解正确的是()

4.操作系统用于管理计算机资源,控制整个系统运行,是计算机软件的基础,操作系统安全是计算、网络及信息系统安全的基础一般操作系统都提供了相应的安全配置接口,小王新买了一台计算机,开机后首先对自带的 Windows操作系统进行配置,他的主要操作有:(1)关闭不必要的服务和端口:(2)在“本地安全策略”中配置账号策略、本地策略、公策略和IP安全策略:(3)备份敏感

文件,禁止建立空连接,下载最新补T:()关闭审核策略,开启口策略,开启账户策略。这些操作中错误的是()

5.若一个组织声称自己的ISM符合ISIC27001GB/T22080标准要求,其信息安全控制措施通常需要在资产管理方面实施常规控制,资产管理包含对资产负责和信息分类两个控制目标,信息分类控制的目标是为了确保信息受到适当级别的保护,通常采取以下哪项控制措施()

PDCA循环又叫戴明环,是管理学常用的一种模型,关于PDCA四个字母,下面解错误的是()

7.关于信息安全管理体系的作用下面理解错误的是(）

8.某集团公司根据业务需要,在各地分支机构部署前置机,为了保证安全,集团总部要求前置机开放,总部服务器采集进行集中分析,在运行过程中发现攻击者也可通过共享从前置机中提取日志,从而导致信息露,根据降低攻击面的原则,应采取以下哪项处理措施()

9.不同的信息安全风险评估方法可能得到不同的风险评估结果,所以组织机构应当根据各自的实际情况,选择适当的风险评估方法,下面的描述中错误的是()

随机进程名称是恶意代码迷惑管理员和系统安全检查人员的技术手段之一,以下对于随机进程名技术,描述正确的是()

11.软件存在漏洞和缺陷是不可避免的,实践中常使用软件缺陷密度Defects/KOC)来衡量软件的安全性假设某个软件共有29.6万行源代码,总共被检测出145个缺陷,则可以计算出其软件缺陷密度值是(）

12. Windows系统中,安全标识符(SID)是标识用户、组和计算机账户的唯一编码,在操作系统内部使用,当授子用户、组、服务或者其他安全主体访问对象的权限时,操作系统会把SID和权限写入对象的ACL中,小刘在学习了SID的组成后,为了巩固所学知识在自己计算机的 Windows操作系统中使用 whoami/user操作查看当前用户的SID.得到的SID为-1-5-21-1534169462-1651380828111620651-500.下列选项中,关于此SID的理解错误的是()

13.保护检测响应(protection-detection-,pdr模型是()工作中常用的模型,其思想是承认()中漏洞的存在,正视系统面临的(),通过

采取适度防护、加强()、落实对安全事件的响应、建立对威胁的防护来保障系统的安全

14.老王是某政府信息中心主任。以下哪项项目是符合《保守国家秘密法》要求的(）

15.信息安全保障技术框架(Informationassu.iat)目的是为保障政府()提供了()信息安全保障技术框架的一个核心思想是

()深度防御战略的三个核心要素:()、技术、运行(亦称为操作)

16. apache http server ( apache) Web.(简称Apace)是一个开放源码的eb服务运行平台,在使用过程中,该软件用自己的软件名和版号发给客户端,从安全角度出发,为隐藏这些信息,应当采取以下哪种措施()

17.有关系统安全工程一能力成熟度模型(SSE- CMM),错误的理解是(）

18.小王在学习定量风险评估方法后,决定试着为单位机房计算火灾的风险大小,假设单位机房的总价值为400万元人民币,暴露系数(Exposurefac tor,EF)是25%,年度发生率(Annualizedrateofoccurrence,a为0.2,那么小王计算的年度预期损失(,ale应该(

19.1S09001-2000标准鼓励在制定、实施质量管理体系以及改进其有效性时采过程方法,通过满足顾客要求,增进顾客满意度,下图是关于过程方法的示意图中括号空白处应填写()（含图）

20.信息安全组织的管理涉及内部组织和外部各方两个控制目标。为了实现对组织内部信息安全的有效管理,应该实施常规的控制措施,不包括哪些选项()

更多题库