cisp培訓(xùn)模擬題1及答案

1、1CISP培訓(xùn)模擬考試（一）姓名：單位：1以下哪個不是不是中國信息安全產(chǎn)品測評認證中心開展的4種測評認證業(yè)務(wù)之一？A信息安全產(chǎn)品型式認證B信息安全服務(wù)認證C信息安全管理體系認證D信息系統(tǒng)安全認證2中國信息安全產(chǎn)品測評認證中心目前進行信息安全產(chǎn)品認證所采用的基礎(chǔ)信息安全評估標(biāo)準(zhǔn)是哪一個？AGJB2246BGBT18336－2001CGBT18018－1999DGB1785919993.下面哪一個是國家推薦性標(biāo)準(zhǔn)？A.GBT18020199

2、9應(yīng)用級防火墻安全技術(shù)要求B.SJT3000393電子計算機機房施工及驗收規(guī)范C.GA2432000計算機病毒防治產(chǎn)品評級準(zhǔn)則D.ISOIEC154081999信息技術(shù)安全性評估準(zhǔn)則4.下面哪一個不屬于我國通行“標(biāo)準(zhǔn)化八字原理”之一？A.“統(tǒng)一”原理B.“簡化”原理C.“協(xié)調(diào)”原理D.“修訂”原理5.標(biāo)準(zhǔn)采用中的“idt”指的是？A.等效采用B.等同采用C.修改采用D.非等效采用6.著名的TCSEC是由下面哪個組織制定的？A.ISOB.

3、ITSECD.美國國防部7.下面哪一個不屬于基于OSI七層協(xié)議的安全體系結(jié)構(gòu)的5種服務(wù)之一？A.數(shù)據(jù)完整性B.數(shù)據(jù)機密性C.公證D.抗抵賴8.TCPIP協(xié)議的4層概念模型是？A.應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層3D.IT環(huán)境安全要求16一般的防火墻不能實現(xiàn)以下哪項功能？A隔離公司網(wǎng)絡(luò)和不可信的網(wǎng)絡(luò)B防止病毒和特絡(luò)依木馬程序C隔離內(nèi)網(wǎng)D提供對單點的監(jiān)控17一臺需要與互聯(lián)網(wǎng)通信的HTTP服務(wù)器放在以下的哪個位置最安全？A在DMZ區(qū)的內(nèi)部B

4、在內(nèi)網(wǎng)中C和防火墻在同一臺計算機上D在互聯(lián)網(wǎng)防火墻之外18某種技術(shù)被用來轉(zhuǎn)換對外真正IP地址與局域網(wǎng)絡(luò)內(nèi)部的虛擬IP地址，可以解決合法IP地址不足的問題，并隱藏內(nèi)部的IP地址，保護內(nèi)部網(wǎng)絡(luò)的安全，這種技術(shù)是什么？A地址過濾BNATC反轉(zhuǎn)D認證19某種防火墻的缺點是沒有辦法從非常細微之處來分析數(shù)據(jù)包，但它的優(yōu)點是非?？?，這種防火墻是以下的哪一種？A電路級網(wǎng)關(guān)B應(yīng)用級網(wǎng)關(guān)C會話層防火墻D包過濾防火墻20以下防火墻中最慢并且運行在OSI模型高

5、層的是哪一個？A電路級網(wǎng)關(guān)B應(yīng)用級網(wǎng)關(guān)C會話層防火墻D包過濾防火墻21給計算機系統(tǒng)的資產(chǎn)分配的記號被稱為什么？A安全屬性B安全特征C安全標(biāo)記D安全級別22ITSEC標(biāo)準(zhǔn)是不包括不包括以下哪個方面的內(nèi)容？A功能要求B通用框架要求C保證要求D特定系統(tǒng)的安全要求23以下哪些模型可以用來保護分級信息的機密性？ABiba模型和Bell－Lapadula模型BBell－Lapadula模型和信息流模型CBell－Lapadula模型和Clark－W

6、ilson模型DClark－Wilson模型和信息流模型24桔皮書主要強調(diào)了信息的哪個屬性？A完整性B機密性C可用性D有效性25ITSEC的功能要求不包括以下哪個方面的內(nèi)容？A機密性B完整性C可用性D有效性26OSI中哪一層不提供機密性服務(wù)？A表示層B傳輸層C網(wǎng)絡(luò)層D會話層27在參考監(jiān)控器的概念中，一個參考監(jiān)控器不需要不需要符合以下哪個設(shè)計要求？A必須是防竄改的B必須足夠大C必須足夠小D必須總在其中28BLP模型基于兩種規(guī)則來保障數(shù)據(jù)的