cisp培訓(xùn)模擬題1及答案

1、1CISP培訓(xùn)模擬考試（一）姓名：?jiǎn)挝唬?以下哪個(gè)不是不是中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心開展的4種測(cè)評(píng)認(rèn)證業(yè)務(wù)之一？A信息安全產(chǎn)品型式認(rèn)證B信息安全服務(wù)認(rèn)證C信息安全管理體系認(rèn)證D信息系統(tǒng)安全認(rèn)證2中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心目前進(jìn)行信息安全產(chǎn)品認(rèn)證所采用的基礎(chǔ)信息安全評(píng)估標(biāo)準(zhǔn)是哪一個(gè)？AGJB2246BGBT18336－2001CGBT18018－1999DGB1785919993.下面哪一個(gè)是國(guó)家推薦性標(biāo)準(zhǔn)？A.GBT18020199

2、9應(yīng)用級(jí)防火墻安全技術(shù)要求B.SJT3000393電子計(jì)算機(jī)機(jī)房施工及驗(yàn)收規(guī)范C.GA2432000計(jì)算機(jī)病毒防治產(chǎn)品評(píng)級(jí)準(zhǔn)則D.ISOIEC154081999信息技術(shù)安全性評(píng)估準(zhǔn)則4.下面哪一個(gè)不屬于我國(guó)通行“標(biāo)準(zhǔn)化八字原理”之一？A.“統(tǒng)一”原理B.“簡(jiǎn)化”原理C.“協(xié)調(diào)”原理D.“修訂”原理5.標(biāo)準(zhǔn)采用中的“idt”指的是？A.等效采用B.等同采用C.修改采用D.非等效采用6.著名的TCSEC是由下面哪個(gè)組織制定的？A.ISOB.

3、ITSECD.美國(guó)國(guó)防部7.下面哪一個(gè)不屬于基于OSI七層協(xié)議的安全體系結(jié)構(gòu)的5種服務(wù)之一？A.數(shù)據(jù)完整性B.數(shù)據(jù)機(jī)密性C.公證D.抗抵賴8.TCPIP協(xié)議的4層概念模型是？A.應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層3D.IT環(huán)境安全要求16一般的防火墻不能實(shí)現(xiàn)以下哪項(xiàng)功能？A隔離公司網(wǎng)絡(luò)和不可信的網(wǎng)絡(luò)B防止病毒和特絡(luò)依木馬程序C隔離內(nèi)網(wǎng)D提供對(duì)單點(diǎn)的監(jiān)控17一臺(tái)需要與互聯(lián)網(wǎng)通信的HTTP服務(wù)器放在以下的哪個(gè)位置最安全？A在DMZ區(qū)的內(nèi)部B

4、在內(nèi)網(wǎng)中C和防火墻在同一臺(tái)計(jì)算機(jī)上D在互聯(lián)網(wǎng)防火墻之外18某種技術(shù)被用來轉(zhuǎn)換對(duì)外真正IP地址與局域網(wǎng)絡(luò)內(nèi)部的虛擬IP地址，可以解決合法IP地址不足的問題，并隱藏內(nèi)部的IP地址，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全，這種技術(shù)是什么？A地址過濾BNATC反轉(zhuǎn)D認(rèn)證19某種防火墻的缺點(diǎn)是沒有辦法從非常細(xì)微之處來分析數(shù)據(jù)包，但它的優(yōu)點(diǎn)是非常快，這種防火墻是以下的哪一種？A電路級(jí)網(wǎng)關(guān)B應(yīng)用級(jí)網(wǎng)關(guān)C會(huì)話層防火墻D包過濾防火墻20以下防火墻中最慢并且運(yùn)行在OSI模型高

5、層的是哪一個(gè)？A電路級(jí)網(wǎng)關(guān)B應(yīng)用級(jí)網(wǎng)關(guān)C會(huì)話層防火墻D包過濾防火墻21給計(jì)算機(jī)系統(tǒng)的資產(chǎn)分配的記號(hào)被稱為什么？A安全屬性B安全特征C安全標(biāo)記D安全級(jí)別22ITSEC標(biāo)準(zhǔn)是不包括不包括以下哪個(gè)方面的內(nèi)容？A功能要求B通用框架要求C保證要求D特定系統(tǒng)的安全要求23以下哪些模型可以用來保護(hù)分級(jí)信息的機(jī)密性？ABiba模型和Bell－Lapadula模型BBell－Lapadula模型和信息流模型CBell－Lapadula模型和Clark－W

6、ilson模型DClark－Wilson模型和信息流模型24桔皮書主要強(qiáng)調(diào)了信息的哪個(gè)屬性？A完整性B機(jī)密性C可用性D有效性25ITSEC的功能要求不包括以下哪個(gè)方面的內(nèi)容？A機(jī)密性B完整性C可用性D有效性26OSI中哪一層不提供機(jī)密性服務(wù)？A表示層B傳輸層C網(wǎng)絡(luò)層D會(huì)話層27在參考監(jiān)控器的概念中，一個(gè)參考監(jiān)控器不需要不需要符合以下哪個(gè)設(shè)計(jì)要求？A必須是防竄改的B必須足夠大C必須足夠小D必須總在其中28BLP模型基于兩種規(guī)則來保障數(shù)據(jù)的