cisp整理試題及答案分析

1、頁碼：11.1.在橙皮書的概念中，信任是存在于以下哪一項中的？在橙皮書的概念中，信任是存在于以下哪一項中的？A.操作系統(tǒng)B.網(wǎng)絡C.數(shù)據(jù)庫D.應用程序系統(tǒng)答案：答案：A2.2.下述攻擊手段中不屬于下述攻擊手段中不屬于DOSDOS攻擊的是攻擊的是:（）A.Smurf攻擊B.L攻擊C.Tear攻擊D.CGI溢出攻擊答案：答案：D。3.3.“中華人民共和國保守國家秘密法中華人民共和國保守國家秘密法”第二章規(guī)定了國家秘密的范圍和密級，國家秘密的

2、密級分為：（第二章規(guī)定了國家秘密的范圍和密級，國家秘密的密級分為：（）A.“普密”、“商密”兩個級別B.“低級”和“高級”兩個級別C.“絕密”、“機密”、“秘密”三個級別D.“一密”、“二密”、“三密”、“四密”四個級別答案：答案：C。4.4.應用軟件測試的正確順序是：應用軟件測試的正確順序是：A.集成測試、單元測試、系統(tǒng)測試、驗收測試B.單元測試、系統(tǒng)測試、集成測試、驗收測試C.驗收測試、單元測試、集成測試、系統(tǒng)測試D.單元測試、集成

3、測試、系統(tǒng)測試、驗收測試答案：選項答案：選項D。5.5.多層的樓房中，最適合做數(shù)據(jù)中心的位置是：多層的樓房中，最適合做數(shù)據(jù)中心的位置是：A.一樓B.地下室C.頂樓D.除以上外的任何樓層答案：答案：D。6.6.隨著全球信息化的發(fā)展，信息安全成了網(wǎng)絡時代的熱點，為了保證我國信息產(chǎn)業(yè)的發(fā)展與安全，必須加強對信息安全產(chǎn)品、系統(tǒng)、服務的測評認證，中國信隨著全球信息化的發(fā)展，信息安全成了網(wǎng)絡時代的熱點，為了保證我國信息產(chǎn)業(yè)的發(fā)展與安全，必須加強對信

4、息安全產(chǎn)品、系統(tǒng)、服務的測評認證，中國信息安全產(chǎn)品測評認證中心正是由國家授權(quán)從事測評認證的國家級測評認證實體機構(gòu)，以下對其測評認證工作的錯誤認識是：息安全產(chǎn)品測評認證中心正是由國家授權(quán)從事測評認證的國家級測評認證實體機構(gòu)，以下對其測評認證工作的錯誤認識是：A.測評與認證是兩個不同概念，信息安全產(chǎn)品或系統(tǒng)認證需經(jīng)過申請、測試、評估，認證一系列環(huán)節(jié)。B.認證公告將在一些媒體上定期發(fā)布，只有通過認證的產(chǎn)品才會向公告、測試中或沒有通過測試的產(chǎn)品

5、不再公告之列。C.對信息安全產(chǎn)品的測評認證制度是我國按照WTO規(guī)則建立的技術(shù)壁壘的管理體制。D.通過測試認證達到中心認證標準的安全產(chǎn)品或系統(tǒng)完全消除了安全風險。答案：答案：D。7.7.計算機安全事故發(fā)生時，下列哪些人不被通知或者最后才被通知：計算機安全事故發(fā)生時，下列哪些人不被通知或者最后才被通知：A.系統(tǒng)管理員B.律師C.恢復協(xié)調(diào)員D.硬件和軟件廠商答案：答案：B。8.8.下面的哪種組合都屬于多邊安全模型？下面的哪種組合都屬于多邊安全

6、模型？A.TCSEC和BellLaPadulaB.ChineseWall和BMAC.TCSEC和ClarkWilsonD.ChineseWall和Biba答案：答案：B。9.9.下面哪種方法可以替代電子銀行中的個人標識號（下面哪種方法可以替代電子銀行中的個人標識號（PINsPINs）的作用？）的作用？A.虹膜檢測技術(shù)B.語音標識技術(shù)C.筆跡標識技術(shù)D.指紋標識技術(shù)答案：答案：A。10.10.拒絕服務攻擊損害了信息系統(tǒng)的哪一項性能？拒絕服

7、務攻擊損害了信息系統(tǒng)的哪一項性能？A.完整性B.可用性頁碼：320.20.作為業(yè)務持續(xù)性計劃的一部分，在進行風險評價的時候的步驟是：作為業(yè)務持續(xù)性計劃的一部分，在進行風險評價的時候的步驟是：1.考慮可能的威脅2.建立恢復優(yōu)先級3.評價潛在的影響4.評價緊急性需求A.1342B.1324C.1234D.1432答案：答案：A。21.21.CCCC中安全功能中安全功能保證要求的三層結(jié)構(gòu)是（按照由大到小的順序）：保證要求的三層結(jié)構(gòu)是（按照由大

8、到小的順序）：A.類、子類、組件B.組件、子類、元素C.類、子類、元素D.子類、組件、元素答案：答案：A。22.22.有三種基本的鑒別的方式有三種基本的鑒別的方式:你知道什么，你有什么，你知道什么，你有什么，以及：以及：A.你需要什么B.你看到什么C.你是什么D.你做什么答案：答案：C。23.23.為了有效的完成工作，信息系統(tǒng)安全部門員工最需要以下哪一項技能？為了有效的完成工作，信息系統(tǒng)安全部門員工最需要以下哪一項技能？A.人際關(guān)系技能

9、B.項目管理技能C.技術(shù)技能D.溝通技能答案：答案：D。24.24.以下哪一種人給公司帶來了最大的安全風險？以下哪一種人給公司帶來了最大的安全風險？A.臨時工B.咨詢?nèi)藛TC.以前的員工D.當前的員工答案：答案：D。25.25.SSLSSL提供哪些協(xié)議上的數(shù)據(jù)安全：提供哪些協(xié)議上的數(shù)據(jù)安全：A.HTTP，F(xiàn)TP和TCPIPB.SKIP，SNMP和IPC.UDP，VPN和SOD.PPTP，DMI和RC4答案：答案：A。26.26.在Wind

10、owsWindows20002000中可以察看開放端口情況的是：中可以察看開放端口情況的是：A.nbtstatB.C.showD.stat答案：答案：D。27.27.SMTPSMTP連接服務器使用端口連接服務器使用端口A.21B.25C.80D.110答案：選項答案：選項B。28.28.在計算機中心，下列哪一項是磁介質(zhì)上信息擦除的最徹底形式在計算機中心，下列哪一項是磁介質(zhì)上信息擦除的最徹底形式A.清除B.凈化C.刪除D.破壞答案：答案：