CISP模拟题5及答案 下载本文

注册信息安全专业人员资质认证模拟考试(CISP)

答案:选项B。

备注:[(PT)安全技术]-[(BD)信息和通信技术(ICT)安全]-[(KA)电信和网络安全],基本概念。

42. 为了阻止网络假冒,最好的方法是通过使用以下哪一种技术?

A. B. C. D.

回拨技术 呼叫转移技术 只采用文件加密 回拨技术加上数据加密

答案:D。

43. 一下那一项是基于一个大的整数很难分解成两个素数因数?

A. B. C. D.

ECC RSA DES

Diffie-Hellman

答案:B。

44. 下面哪一项是对IDS的正确描述?

A. B. C. D.

基于特征(Signature-based)的系统可以检测新的攻击类型

基于特征(Signature-based)的系统比基于行为(behavior-based)的系统产生更多的误报

基于行为(behavior-based)的系统维护状态数据库来与数据包和攻击相匹配

基于行为(behavior-based)的系统比基于特征(Signature-based)的系统有更高的误报

答案:D。

45. ISO 9000标准系列着重于以下哪一个方面?

A. B. C. D. 答案:B

46. 下列哪项是私有IP地址?

A. B. C. D. 答案:A

47. 以下哪一项是和电子邮件系统无关的?

10.5.42.5 172.76.42.5 172.90.42.5 241.16.42.5 产品 加工处理过程 原材料 生产厂家

页码:9

注册信息安全专业人员资质认证模拟考试(CISP)

A. B. C. D.

PEM(Privacy enhanced mail) PGP(Pretty good privacy) X.500 X.400

答案:C。

48. 系统管理员属于

A. B. C. D.

决策层 管理层 执行层

既可以划为管理层,又可以划为执行层

答案:C。

49. 为了保护企业的知识产权和其它资产,当终止与员工的聘用关系时下面哪一项是最好的方法?

A. B. C. D.

进行离职谈话,让员工签署保密协议,禁止员工账号,更改密码 进行离职谈话,禁止员工账号,更改密码 让员工签署跨边界协议

列出员工在解聘前需要注意的所有责任

答案:A。

50. 职责分离是信息安全管理的一个基本概念。其关键是权力不能过分集中在某一个人手中。职责分离的

目的是确保没有单独的人员(单独进行操作)可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候,会造成对“职责分离”原则的违背?

A. B. C. D.

数据安全管理员 数据安全分析员 系统审核员 系统程序员

答案:D。

51. 下面哪一种攻击方式最常用于破解口令?

A. B. C. D.

哄骗(spoofing)

字典攻击(dictionary attack) 拒绝服务(DoS) WinNuk

答案:B。

52. 下面哪一项组成了CIA三元组?

A. B. C. D.

保密性,完整性,保障 保密性,完整性,可用性 保密性,综合性,保障 保密性,综合性,可用性

页码:10

注册信息安全专业人员资质认证模拟考试(CISP)

答案:B。

53. Intranet没有使用以下哪一项?

A. B. C. D.

Java编程语言 TCP/IP协议 公众网络 电子邮件

答案:C。

54. TCP 三次握手协议的第一步是发送一个:

A. B. C. D.

SYN包 ACK 包 UDP 包 null 包

答案:A。

55. 在企业内部互联网中,一个有效的安全控制机制是:

A. B. C. D.

复查 静态密码 防火墙 动态密码

答案:C。

56. 从安全的角度来看,运行哪一项起到第一道防线的作用:

A. B. C. D.

远端服务器 Web服务器 防火墙

使用安全shell程序

答案:C。

57. 对于一个机构的高级管理人员来说,关于信息系统安全操作的最普遍的观点是:

A. B. C. D.

费用中心 收入中心 利润中心 投资中心

答案:A。

备注:[安全管理][概述]

58. 一个数据仓库中发生了安全性破坏。以下哪一项有助于安全调查的进行?

A. B.

访问路径 时戳

页码:11

注册信息安全专业人员资质认证模拟考试(CISP)

C. D.

数据定义 数据分类

答案:B。

59. 在客户/服务器系统中,安全方面的改进应首先集中在:

A. B. C. D.

应用软件级 数据库服务器级 数据库级 应用服务器级

答案:选项C。

60. 下面哪种方法产生的密码是最难记忆的?

A. B. C. D.

将用户的生日倒转或是重排 将用户的年薪倒转或是重排 将用户配偶的名字倒转或是重排 用户随机给出的字母

答案:D。

61. 从风险分析的观点来看,计算机系统的最主要弱点是:

A. B. C. D.

内部计算机处理 系统输入输出 通讯和网络 外部计算机处理

答案:B。

62. 下列哪一个说法是正确的?

A. B. C. D.

风险越大,越不需要保护 风险越小,越需要保护 风险越大,越需要保护 越是中等风险,越需要保护

答案:C。

63. 在OSI参考模型中有7个层次,提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了

抗抵赖性?

A. B. C. D. 答案:B

备注:[信息安全架构和模型]

表示层 应用层 传输层 数据链路层

页码:12