cisp考試專用題庫

1、1美國的關鍵信息基礎設施(criticalInfmationInfrastructure，CII)包括商用核設施、政府設施、交通系統(tǒng)、飲用水和廢水處理系統(tǒng)、公共健康和醫(yī)療、能源、銀行和金融、國防工業(yè)基地等等，美國政府強調(diào)重點保障這些基礎設施信息安全，其主要原因不包括：A這些行業(yè)都關系到國計民生，對經(jīng)濟運行和國家安全影響深遠B這些行業(yè)都是信息化應用廣泛的領域C.這些行業(yè)信息系統(tǒng)普遍存在安全隱患，而且信息安全專業(yè)人才缺乏的現(xiàn)象比其他行業(yè)更突

2、出D這些行業(yè)發(fā)生信息安全事件，會造成廣泛而嚴重的損失2關于我國信息安全保障工作發(fā)展的幾個階段，下列哪個說法不正確：A20012002年是啟動階段，標志性事件是成立了網(wǎng)絡與信息安全協(xié)調(diào)小組，該機構是我國信息安全保障工作的最高領導機構B20032005年是逐步展開和積極推進階段，標志性事件是發(fā)布了指導性文件《關于加強信息安全保障工作的意見》(中辦發(fā)27號文件)并頒布了國家信息安全戰(zhàn)略C2005至今是深化落實階段，標志性事件是奧運會和世博會信

3、息安全保障取得圓滿成功&D2005至今是深化落實階段，信息安全保障體系建設取得實質(zhì)性進展，各項信息安全保障工作邁出了堅實步伐3依據(jù)國家標準T20274《信息系統(tǒng)安全保障評估框架》，信息系統(tǒng)安全目標(ISST)中，安全保障目的指的是：A、信息系統(tǒng)安全保障目的B、環(huán)境安全保障目的C、信息系統(tǒng)安全保障目的和環(huán)境安全保障目的D.信息系統(tǒng)整體安全保障目的、管理安全保障目的、技術安全保障目的和工程安全保障目的4以下哪一項是數(shù)據(jù)完整性得到保護的例子A

4、某網(wǎng)站在訪問量突然增加時對用戶連接數(shù)量進行了限制，保證已登錄的用戶可以完成操作B在提款過程中ATM終端發(fā)生故障，銀行業(yè)務系統(tǒng)及時對該用戶的賬戶余額進行了沖正操作&C某網(wǎng)管系統(tǒng)具有嚴格的審計功能，可以確定哪個管理員在何時對核心交換機進行了什么操作D李先生在每天下班前將重要文件鎖在檔案室的保密柜中，使偽裝成清潔工的商業(yè)間諜無法查看5.公司甲做了很多政府網(wǎng)站安全項目，在為網(wǎng)游公司乙的網(wǎng)站設計安全保障方案時，借鑒以前項目經(jīng)驗，為乙設計了多重數(shù)據(jù)

5、加密安全措施，但用戶提出不需要這些加密措施，理由是影響了網(wǎng)站性能，使用戶訪問量受限，雙方引起爭議。下面說法哪個是錯誤的：A.乙對信息安全不重視，低估了黑客能力，不舍得花錢&B甲在需求分析階段沒有進行風險評估，所部署的加密針對性不足，造成浪費C甲未充分考慮網(wǎng)游網(wǎng)站的業(yè)務與政府網(wǎng)站業(yè)務的區(qū)別D乙要綜合考慮業(yè)務、合規(guī)性和風險，與甲共同確定網(wǎng)站安全需求息安全保障的重要組成部分。D信息安全技術方案：“從外而內(nèi)、自下而上、形成邊界到端的防護能力”。