2022CISP练习3_在线真题试卷与模拟练习_2022CISP练习3_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

以下SQL 语句建立的数据库对象是： ♦ Create View Patients ForDocotors As ♦ Select Patient

♦ FROM Patient, Docotor

♦ Where docotorID= 123

在某信息系统的设计中，用户登录过程是这样的（1）用户通过HTTP协议访问信息系统；（2）用户在登录页面输入用户名和口令；（3）信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成。可以看出，这个鉴别过程属于（）。

某银行网上交易系统开发项目在设计阶段分析系统运行过程中可能存在的攻击，请问以下拟采取的安全措施中，哪一项不能降低该系统的受攻击面：

某银行有5 台交换机连接了大量交易机构的网络，在基于以太网的通信中，计算机A 需要与计算机B通

信，A 必须先广播“ARP 请求信息“，获取计算机B 的物理地址。每到月底时用户发现该银行网络服务速度极

其缓慢。银行经调查发现为了当其中一台交换机收到ARP请求后，会转发给接收端口以外的其他端口，ARP 请求会被转发到网络中的所有客户机上。为降低网络的带宽消耗，将广播流限制在固定区域内，可以采用的技术是（）

以下哪一项不是我国信息安全保障工作的主要目标

某公司中标了某项软件开发项目后，在公司内部研讨项目任务时，项目组认为之前在VPN 技术方面积累

不够，导致在该项目中难以及时完成VPN 功能模块，为解决该问题，公司高层决定接受该项目任务，同时将该VPN 功能模块以合同形式委托另外一家安全公司完成，要求其在指定时间内按照任务需求书完成工作，否则承担相应责任。在该案例中公司高层采用哪种风险处理方式

在工程实施阶段，监理机构依据承建合同、安全设计方案、实施方案、实施记录、国家或地方相关标准和技术指导文件，对信息化工程进行安全检查，以验证项目是否实现了项目设计目标和安全等级要求。

SO9001－2000 标准鼓励在制定、实施质量管理体系以及改进其有效性时对采用的过程方法，通过满足顾客要求，增进顾客满意，下图是关于过程方法示意图，空白处应填写()

（含图）

作为信息安全从业人员，以下那种行为违反了CISP 职业道德准则()

小李在学习信息安全管理体系(Information Socurity Management System,ISMS)的有关知识后，按照自己的理解画了一张图来描述安全管理过程，但是他还存在一个空白处未填写，请帮他选择一个最合适的选项( )

规范的实施流程和文档管理，是信息安全风险评估性能否取得成果的重要基础。某单位在实施风险评估时，形成了《风险评估方案》并得到了管理决策层的认可。在风险评估实施的各个阶段中，该《风险评估方案》应是如下( )中的输出结果。

若一个组织声称自己的ISMS 符合ISO/IEC 27001 或GB/T22080 标准要求，其信息安全控制措施通常要在物理和环境安全方面实施规划控制，物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息以及信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，下列不包括哪一项( )

IPV 4 协议在设计之初并没有过多地考虑安全问题，为了能够使网络方便地进行互联、互通，仅仅依靠IP 头部的校验和字段来保证IP 包的安全，因此 IP 包很容易被篡改，并重新计算校验和，IETRF 于1994年开始制定IPSec 协议标准，其设计目标是在IPV4 和 IPV6 环境中为网络层流量提供灵话、透明的安全服务，保护TCP/IP 通信免遭窃听和篡改，保证数据的完整性和机密性，有效抵御网络攻击，同时保持易用性，下列选项中说法错误的是( )

在信息系统中，访向控制是重要的安全功能之一。它的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访何权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权服的描述中错误的是( )。

强制访问控制系统是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性要求较高的系统，强制访问控制模型有多种类型，如BLP、Clark-WIllson 和 ChineseWal 1 等。小李自学了BLP 模型，并对该模型的特点进行了总结，以下四种对BLP 模型的描述中，正确的是()

入侵检测系统有其技术优越性，但也有其局限性，下列说法错误的是( )

小王在学习定风险评估方法后，决定试着为单位机房计算火灾的风险大小假设单位机房的总值为400元人民币，暴漏系数(Exposure factor,EF)是 25%，年度发生率annualizd rate of Occurrence,ARO),为0.2, 那么小王计算的年度预期损失Annualized Loss Expectancy, AE)应该是()

小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小。假设单位机房的总价格为200 万元人民币，暴漏系数(FoposureFactor.EF)是25%,年度发生率annualizd rate of 0ccurrence,ARO)为0.1,那么小王计算的年度预期损失Annualized Loss Expectancy,AE)应该是()，

GP/T18336《信息技术安全性评估准则》是测评标准中的重要标准，该标准定义了保护轮廓(protectionprofile,pp)和安全目标(security target,st)的评估准则。提出了评估保证级(evaluation assurance level。.eal),期评估保证级共分为()个递增的评估保证等级

某集团公司更具业务需要，在各地分支机构部署前置机，为了保证安全，将集团总部要求前置机开放日志由总部服务器采集进行集中分析，在运行过程中发现攻击者也可通过共享从前置机中提取日志，从而导致部分敏感信息泄露，根据降低攻击面的原则，应采取以下哪项处理措施?

更多题库