CISP模拟题-尚大教育

尚大网校|尚大咨询|在线考试|证书查询|成绩查询|历年真题

登录 | 注册

审核员专题

推荐内容

信息安全管理体系审核员

信息技术服务体系审核员

质量管理体系审核员

环境管理体系审核员

职业健康安全体系审核员

建工管理体系审核员

食品管理体系审核员

危害分析与关键控制点体系

更多

信息安全管理体系审核员

信息技术服务体系审核员

质量管理体系审核员

环境管理体系审核员

职业健康安全体系审核员

建工管理体系审核员

食品管理体系审核员

危害分析与关键控制点体系

审核员考试学苑

您现在的位置：首页 > 尚大资质学院 > CISP模拟题 > 列表

CISP模拟题

CISP-注册信息安全专业人员考试-模拟题46-50题 2021-02-23

46、风险管理的监控与审查不包含：A.过程质量管理B.成本效益管理C.跟踪系统自身或所处环境的变化D.协调内外部组织机构风险管理活动答案：D解析：D答案属于沟通咨询工作，ABC属于风险管理的监控审查工作。风险管理过程包括背景建立、风险评估、风险处理、批准监督，以及沟通咨询和监控审查。47、信息安全等级保护要求中，第三级适用的正确的是：A.适用于一般的..

CISP-注册信息安全专业人员考试-模拟题41-45题 2021-02-23

41、有关系统安全工程-能力成熟度模型(SSE-CMM)中的基本实施(Base Practices,BP),正确的理解是：A.BP是基于最新技术而制定的安全参数基本配置B.大部分BP是没有经过测试的C.一项BP适用于组织的生存周期而非仅适用于工程的某一特定阶段D.一项BP可以和其他BP有重叠答案：C解析：A错误，BP基于最佳的工程过程实践；B错误，BP是经过测试的；D错误，一项BP和其他的BP是..

CISP-注册信息安全专业人员考试-模拟题36-40题 2021-02-23

36、以下哪个不是导致地址解析协议(ARP)欺骗的根源之一？A.ARP协议是一个无状态的协议B.为提高效率，ARP信息在系统中会缓存C.ARP缓存是动态的，可被改写D.ARP协议是用于寻址的一个重要协议答案：D解析：D不是导致欺骗的根源。37、张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗消息。该攻击行为属..

CISP-注册信息安全专业人员考试-模拟题31-35题 2021-02-23

31、关于linux下的用户和组，以下描述不正确的是。A.在linux中，每一个文件和程序都归属于一个特定的“用户”B.系统中的每一个用户都必须至少属于一个用户组C.用户和组的关系可是多对一，一个组可以有多个用户，一个用户不能属于多个组D.root是系统的超级用户，无论是否文件和程序的所有者都具有访问权限答案：C解析：一个用户可以属于多个组。32、..

CISP-注册信息安全专业人员考试-模拟题26-30题 2021-02-23

26、某电子商务网站在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁？A. 网站竞争对手可能雇佣攻击者实施DDoS攻击，降低网站访问速度B. 网站使用http协议进行浏览等操作，未对数据..

CISP-注册信息安全专业人员考试-模拟题21-25题 2021-02-23

21、[单选题]21、在ISO的0SI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务？A.加密B.数字签名C.访问控制D.路由控制答案：B解析：数字签腸可以提供抗抵赖、鉴别和完整性。22、[单选题]22、某公司已有漏洞扫描和入侵检测系统(Intrusion Detection System,IDS)产品，需要购买防火墙，以下做法应当优先考虑的是：A.选购当前技术最先进的防火墙即可B...

CISP-注册信息安全专业人员考试-模拟题（16-20题） 2021-02-23

16、[单选题]16、主体S对客体01有读(R)权限，对客体02有读(R)、写(W)、拥有(Own)权限，该访问控制实现方法是：A、访问控制表(ACL)B、访问控制矩阵C、能力表(CL)D、前缀表(Profiles)答案：C解析：定义主体访问客体的权限叫作CL。定义客体被主体访问的权限叫ACL。17、[单选题]17、以下场景描述了基于角色的访问控制模型(Role-based Access Control.RBAC):根..

	CISP-注册信息安全专业人员考试-模拟题（11-15题） 2021-02-23
	11、[单选题]11、为防范网络欺诈确保交易安全，网银系统首先要求用户安全登录，然后使用“智能卡+短信认证”模式进行网上转账等交易，在此场景中用到下列哪些鉴别方法？A、实体“所知”以及实体“所有”的鉴别方法B、实体“所有”以及实体“特征”的鉴别方法C、实体“所知”以及实体&ldquo..

CISP-注册信息安全专业人员考试-模拟题（6-10题） 2021-02-23

6.[单选题]6、2008年1月2日，美国发布第54号总统令,建立国家网络安全综合计划(Comprehensive National Cyber security Initiative,CNCI)。CNCI计划建立三道防线：第一道防线，减少漏洞和隐患，预防入侵；第二道防线，全面应对各类威胁；第三道防线，强化未来安全环境.从以上内容，我们可以看出以下哪种分析是正确的：A、CNCI是以风险为核心，三道防线首要的任务是降低..

CISP-注册信息安全专业人员考试-模拟题（1-5题） 2021-02-23

[单选题]1、依据国家标准/T20274《信息系统安全保障评估框架》，信息系统安全目标(ISST)中，安全保障目的指的是：A、信息系统安全保障目的B、环境安全保障目的C、信息系统安全保障目的和环境安全保障目的D、信息系统整体安全保障目的、管理安全保障目的、技术安全保障目的和工程安全保障目的答案：D解析：GB/T 20274信息系统保障评估框架从管理、技术、工..

页次：1/1 每页25 总数10 首页上一页下一页尾页转到:

距离2023年05月20-21日审核员考试还有天

尚大CCAA交流群：296661694

软考培训

证书用途

尚大优势

培训须知

信管培训

集成培训

信监培训

信安培训

开班计划

报名交费
软考报名预计从2018年8月

报名条件

报名入口

报名专业

如何报考

报名流程

报名费用

常见问题

报名教程

报名动态
教材、考试大纲请使用新版教材

官方教材

考试大纲

购买教材

栏目推荐

PMI, PMP, Project Management Professional, PgMP, PfMP, PMI-ACP, PMI-PBA, PMBOK and the PMI Registered Education Provider logo are registered marks of the Project Management Institute, Inc. 京ICP备12019404号 Copyright© 2008-2021 北京翰林尚大教育科技有限公司

抖音企业号
微信订阅号
微信企业号
微信小程序
百度小程序
快手企业号
返回顶部