cisp試題及答案-六套題

1、1C2A3D4B5C1、下列對于信息安全保障深度防御模型的說法錯誤的是：A、信息安全外部環(huán)境、信息安全保障是組織機構(gòu)安全、國家安全的一個重要組成部分，因此對信息安全的討論必須放在國家政策、法律法規(guī)和標(biāo)準(zhǔn)的外部環(huán)境制約下B、信息安全管理和工程，信息安全保障需要在整個組織機構(gòu)內(nèi)建立和完善信息安全管理體系，將信息安全管理綜合至信息系統(tǒng)的整個生命周期，在這個過程中，我們需要采用信息系統(tǒng)工程的方法來建設(shè)信息系統(tǒng)C、信息安全人才體系，在組織機構(gòu)中應(yīng)

2、建立完善的安全意識，培訓(xùn)體系也是信息安全保障的重要組成部分D、信息安全技術(shù)方案：“從外面內(nèi)，自下而上，形成邊界到端的防護能力”2、人們對信息安全的認識從信息技術(shù)安全發(fā)展到信息安全保障，主要是由于：A、為了更好地完成組織機構(gòu)的使命B、針對信息系統(tǒng)的攻擊方式發(fā)生重大變化C、風(fēng)險控制技術(shù)得到革命性的發(fā)展D、除了保密性，信息的完整性和可用性也引起了人們的關(guān)注3、關(guān)于信息保障技術(shù)框架（IATF），下列哪種說法是錯誤的？A、IATF強調(diào)深度防御，關(guān)

3、注本地計算環(huán)境、區(qū)域邊界、網(wǎng)絡(luò)和基礎(chǔ)設(shè)施、支撐性基礎(chǔ)設(shè)施等多個領(lǐng)域的安全保障B、IATF強調(diào)深度防御，即對信息系統(tǒng)采用多層防護，實現(xiàn)組織的業(yè)務(wù)安全運作C、IATF強調(diào)從技術(shù)、管理和人等多個角度來保障信息系統(tǒng)的安全D、IATF強調(diào)的是以安全檢測、漏洞監(jiān)測和自適應(yīng)填充“安全間隙”為循環(huán)來提高網(wǎng)絡(luò)安全4、信息系統(tǒng)保護輪廓（ISPP）定義了___________A、某種類型信息系統(tǒng)的與實現(xiàn)無關(guān)的一組系統(tǒng)級安全保障要求B、某種類型信息系統(tǒng)的與實現(xiàn)

4、相關(guān)的一組系統(tǒng)級安全保障要求C、某種類型信息系統(tǒng)的與實現(xiàn)無關(guān)的一組系統(tǒng)級安全保障目的D、某種類型信息系統(tǒng)的與實現(xiàn)相關(guān)的一組系統(tǒng)級安全保障目的5、下面對于信息安全特征和范疇的說法錯誤的是：A、信息安全是一個系統(tǒng)性的問題，不僅要考慮信息系統(tǒng)本身的技術(shù)問題，還要考慮人員、管理、政策等眾多因素B、信息安全是一個動態(tài)的問題，它隨著信息技術(shù)的發(fā)展普及，以及產(chǎn)業(yè)基礎(chǔ)、用戶認識、投入產(chǎn)出而發(fā)展C、信息安全是無邊界的安全，互聯(lián)網(wǎng)使得網(wǎng)絡(luò)邊界越來越模糊，因

5、此確定一個組織的信息安全責(zé)任是沒有意義的D、信息安全是非傳統(tǒng)的安全，各種信息網(wǎng)絡(luò)的互聯(lián)互通和資源共享，決定了信息安全具有不同于傳統(tǒng)安全的特點6C7A8B9C10D6、橢圓曲線密碼方案是指：A、基于橢圓曲線上的大整數(shù)分解問題構(gòu)建的密碼方案B、通過橢圓曲線方程求解的困難性構(gòu)建的密碼方案A、混合使用兩種加密方法可以增加破譯者的難度，使其更加難以破譯原文，從而保障信息的保密性B、綜合考慮對稱密鑰算法的密鑰分發(fā)難題和公鑰算法加解密效率較低的難題而

6、采取的一種折中做法C、兩種加密算法的混用，可以提高加密的質(zhì)量，這是我國密碼政策所規(guī)定的要求D、數(shù)字信封綜合采用這兩種算法為的是為了防止收到信息的一方否認他收到了該信息，即抗接受方抵賴14、下列哪個選項是公鑰基礎(chǔ)設(shè)施（PKI）的密鑰交換處理流程？（1）接收者解密并獲取會話密鑰（2）發(fā)送者請求接收者的公鑰（3）公鑰從公鑰目錄中被發(fā)送出去（4）發(fā)送者發(fā)送一個由接收者的公鑰加密過的會話密鑰A、4321B、2134C、2341D、243115、I

7、PSEC密鑰協(xié)商方式有：A、一種，手工方式B、二種，手工方式、IKE自動協(xié)商C、一種，IKE自動協(xié)商D、二種，IKE自動協(xié)商、隧道協(xié)商16A17D18B19D20D16、以下哪一項不是工作在網(wǎng)絡(luò)第二層的隧道協(xié)議：A、VTPB、L2FC、PPTPD、L2TP17、與PDR模型相比，P2DR模型多了哪一個環(huán)節(jié)？A、防護B、檢測C、反應(yīng)D、策略18、以下有關(guān)訪問控制矩陣中行和列中元素的描述正確的是：A、行中放用戶名，列中放對象名B、行中放程序