注册信息安全专业人员（CSIP）考试模拟测试题（G）

《注册信息安全专业人员（CSIP）考试模拟测试题（G）》由会员分享，可在线阅读，更多相关《注册信息安全专业人员（CSIP）考试模拟测试题（G）（19页珍藏版）》请在金锄头文库上搜索。

1、注册信息安全专业人员（CSIP）考试模拟测试题（G）-有答案注册信息安全专业人员（CSIP）考试模拟测试题（G）1. CC标准是目前系统安全认证方面最权威的标准，以下哪一项没 有体现CC标准的先进性：A. 结构的开放性B. 表达方式的通用性C. 独立性D. 实用性答案：C2. 根据信息安全等级保护管理办法、关于开展信息安全等 级保护测评体系建设试点工作的通知（公信安 2009812 号），关 于推动信息安全等级保护（）建设和开展 （ ）工作的通知（公信安 2010303 号）等文件，由公安部（ ）对等级保护测评机构管理，接受 测评机构的申请、考核和定期（），对不具备能力的测评机构则（）A. 等

2、级测评；测评体系；等级保护评估中心；能力验证；取消授 权B. 测评体系；等级保护评估中心；等级测评；能力验证；取消授 权C. 测评体系；等级测评；等级保护评估中心；能力验证；取消授 权D测评体系；等级保护评估中心；能力验证；等级测评；取消授 权答案：C3. 以下哪个现象较好的印证了信息安全特征中的动态性（ ）A. 经过数十年的发展，互联网上已经接入了数亿台各种电子设备B 刚刚经过风险评估并针对风险采取处理措施后仅一周，新的系 统漏洞使得信息系统面临新的风险C 某公司的信息系统面临了来自美国的“匿名者”黑客组织的攻D. 某公司尽管部署了防火墙、防病毒等安全产品，但服务器中数 据仍然产生了泄露答案

3、：B4. 老王是某政府信息中心主任。以下哪项项目是符合保守国家 秘密法要求的（ ）A. 老王安排下属小李将损害的涉密计算机某国外品牌硬盘送到该 品牌中国区维修中心修理B老王要求下属小张把中心所有计算机贴上密级标志C. 老王每天晚上12点将涉密计算机连接上互联网更新杀毒软件病 毒库D. 老王提出对加密机和红黑电源插座应该与涉密信息系统同步投 入使用答案：D5. 关于计算机取征描述不正确的是（）A. 计算机取证是使用先进的技术和工具，按照标准规程全面的检 查计算机系统以提取和保护有关计算机犯罪的相关证据的活动B. 取证的目的包括通过证据，查找肇事者，通过证据推断犯罪过 程，通过证据判断受害者损失程

4、度及涉及证据提供法律支持C. 电子证据是计算机系统运行过程中产生的各种信息记录及存储 的电子化资料及物品，对于电子证据取证工作主要围绕两方面进行证 据的获取和证据的保护D. 计算机取证的过程，可以分为准备，保护，提取，分析和提交 五个步骤答案：C解释：CISP 4.1版本（2018.10 ）教材的第156页。实 际的情况是包括证据的获取和证据的分析两个方面。6. （）第23条规定存储、处理国家机秘密的计算机信息系统（以 下简称涉密信息系统），按照（）实行分级保护，（）应当按照国家 保密标准配备保密设施、设备。（）、设备应当与涉密信息系统同步 规划、同步建设、同步运行（三同步）。涉密信息系统应当

5、按照规定， 经（）后方可投入使用。A. 保密法；涉密程度；涉密信息系统；保密设施；检查合格B. 国家保密法；涉密程度；涉密系统；保密设施；检查合格C. 网络保密法；涉密程度；涉密系统；保密设施；检查合格D. 安全保密法；涉密程度，涉密信息系统；保密设施；检查合格答案：B7. Linux 系统的安全设置主要从磁盘分区、账户安全设置、禁用 危险服务、远程登录安全、用户鉴别安全、审计策略、保护root账户、 使用网络防火墙和文件权限操作共 10 个方面来完成。小张在学习了 Lin ux系统安全的相关知识后，尝试为自己计算机上的Li nux系统进行 安全配置。下列选项是他的部分操作，其中不合理的是（）

6、。A. 编辑文件/etc/passwd，检查文件中用户ID，禁用所有ID=0 的用户B. 编辑文件/etc/ssh/sshd _config,将 Permit RootLogin 设置为 noC. 编辑文件 /etc/pam.d/systemauth ，设置 auth required pam tally. so onerr=fail deny=6 unlock_time-300D. 编辑文件/etc/profile,设置 TMOUT=6OO答案：A8. PDCA 循环又叫戴明环，是管理学常用的一种模型。关于 PDCA四个字母，下面理解错误的是（）A. P是Plan，指分析问题、发现问题、确定

7、方针、目标和活动计 划B. D是Do，指实施、具体运作，实现计划中的内容C. C是Check，指检查、总结执行计划的结果，明确效果，找出 问题D. A是Aim，指瞄准问题，抓住安全事件的核心，确定责任 答案：D9. 在国家标准GB/T 20274. 1-2006信息安全技术信息系统安全 保障评估框架第一部分：简介和一般模型中，信息系统安全保障模型包含哪几个方面? （）A. 保障要素、生命周期和运行维护B保障要素、生命周期和安全特征C. 规划组织、生命周期和安全特征D. 规划组织、生命周期和运行维护答案：B10. 目前，信息系统面临外部攻击者的恶意攻击威胁，从成胁能力 和掌握资源分，这些威胁可以

8、按照个人或胁、组织威胁和国家威胁三 个层面划分，则下面选项中属于组织威胁的是（）A. 喜欢恶作剧、实现自我挑战的娱乐型黑客B. 实施犯罪、获取非法经济利益网络犯罪团伙C. 搜集政治、军事、经济等情报信息的情报机构D. 巩固战略优势，执行军事任务、进行目标破坏的信息作战部队 答案：B11. 若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求，其信息安全控制措施通常需要在资产管理方面 安施常规控制，资产管理包含对资产负责和信息分类两个控制目标。 信息分类控制的目标是为了确保信息受到适当级别的保护，通常采取 以下哪项控制措施（）A. 资产清单B. 资产

9、责任人C. 资产的可接受使用D. 分类指南，信息的标记和处理答案：D12. 有关质量管理，错误的理解是（）。A. 质量管理是与指挥和控制组织质量相关的一系列相互协调的活 动，是为了实现质量目标，而进行的所有管理性质的活动B. 规范质量管理体系相关活动的标准是ISO 9000系列标准C 质量管理体系将资源与结果结合，以结果管理方法进行系统的 管理E. 质量管理体系从机构，程序、过程和总结四个方面进行规范来 提升质量答案：c13. 在某信息系统的设计中，用户登录过程是这样的: (1)用户通过 HTTP 协议访问信息系统; (2)用户在登录页面输入用户名和口令； (3)信息系统在服务器端检查用户名

10、和密码的正确性,如果正确，则鉴别完成。可以看出，这个鉴别过程属于()A. 单向鉴别B双向鉴别C三向鉴别D.第三方鉴别答案：A14. 随机进程名称是恶意代码迷惑管琊员和系统安全检查人员的技 术手段之一,以下对于随机进程名技术。描述正确的是()。A. 随机进程名技术虽然每次进程名都是随机的，但是只要找到了 进程名称，就找到了恶意代码程序本身B. 恶意代码生成随机进程名称的目的是使过程名称不固定，因为 杀毒软件是按照进程名称进行病毒进程查杀C. 恶意代码使用随机进程名是通过生成特定格式的进程名称，使 进程管理器中看不到恶意代码的进程D 随机进程名技术每次启动时随机生成恶意代码进程名称，通过 不固定的

11、进程名称使自己不容易被发现真实的恶意代码程序名称答案：D15. 随着即时通讯软件的普及使用，即时通讯软件也被恶意代码利 用进行传播，以下哪项功能不是恶意代码利用即时通讯进行传播的方 式()A. 利用即时通讯软件的文件传送功能发送带恶意代码的可执行文 件B. 利用即时通讯软件发送指向恶意网页的URLC. 利用即时通讯软件发送指向恶意地址的二维码D. 利用即时通讯发送携带恶意代码的JPG图片答案：C16. GB/T 22080-2008 信息技术安全技术信息安全管理体系要 求指出，建立信息安全管理体系应参照 PDCA 模型进行，即信息安 全管理体系应包括建立ISMS、实施和运行ISMS、监视和评审

12、ISMS、 保持和改进 ISMS 等过程，并在这些过程中应实施若干活动。请选出 以下描述错误的选项（）。A. “制定ISMS方针”是建立ISMS阶段工作内容B. “安施培训和意识教育计划”是实施和运行ISMS阶段工作内容C. “进行有效性测量”是监视和评审ISMS阶段工作内容D. “实施内部审核”是保持和改进ISMS阶段工作内容答案：D17. 某单位需要开发一个网站，为了确保开发出安全的软件。软件 开发商进行了 OA系统的威胁建模，根据威胁建模，SQL注入是网站 系统面临的攻击威胁之一，根据威胁建模的消减威胁的做法。以下哪 个属于修改设计消除威胁的做法（）A. 在编码阶段程序员进行培训，避免程

13、序员写出存在漏洞的代码B. 对代码进行严格检查，避免存在SQL注入漏洞的脚本被发布C. 使用静态发布，所有面向用户发布的数据都使用静态页面D. 在网站中部署防SQL注入脚本，对所有用户提交数据进行过滤 答案：C18. 信息系统安全保障评估概念和关系如图所示。信息系统安全保 障评估，就是在信息系统所处的运行环境中对信息系统安全保障的具 体工作和活动进行客观的评估。通过信息系统安全保障评估所搜集的 （），向信息系统的所有相关方提供信息系统的（）能够实现其安全 保障策略，能够将其所面临的风险降低到其可接受的程度的主观信心。 信息系统安全保障评估的评估对象是（），信息系统不仅包含了仅讨 论技术的信息技

14、术系统，还包括同信息系统所处的运行环境相关的人 和管理等领域。信息系统安全保障是一个动态持续的过程，涉及信息 系统整个（），因此信息系统安全保障的评估也应该提供一种（）的 信心。A. 安全保障工作；客观证据；信息系统；生命周期；动态持续B. 客观证据；安全保障工作；信息系统；生命周期；动态持续C. 客观证据；安全保障工作；生命周期；信息系统；动态持续D. 客观证据；安全保障工作；动态持续；信息系统；生命周期 答案：B19. 某企业内网中感染了一种依靠移动存储进行传播的特洛伊木马 病毒，由于企业部署的杀毒软件，为了解决该病毒在企业内部传播， 作为信息化负责人，你应采取以下哪项策略（）A. 更换企

15、业内部杀毒软件，选择一个可以查杀至骸病毒的软件进 行重新部署B. 向企业内部的计算机下发策略，关闭系统默认开启的自动播放 功能C. 禁止在企业内部使用如U盘、移动硬盘这类的移动存储介质 D在互联网出口部署防病毒网关，防止来自互联网的病毒进入企业内部答案：B20. 分布式拒绝服务（Distributed Denial of Service, DDos ）攻 击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台。 对一个或多个目标发动 DDoS 攻击，从而成倍地提高拒绝服务攻击的 威力。一般来说，DDoS攻击的主要目的是破坏目标系统的（）A .保密性B .完整性C .可用性D .真实性 答案：C21. 作为信息安全从业人员，以下哪种行为违反了 CISP职业道德 准侧（）A. 抵制通过网络系统侵犯公众合法权益B. 通过公众网络传播非法软件C. 不在计算机网络系统中进行造谣、欺诈、诽谤等活动D. 帮助和指导信息安全同行提升信息安全保障知识和能力。 答案：B22. Apache HTTP Server （简称 Apache ）是个开放源码的 Web 服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本 号发送给客户端。从安全角度出发，为隐藏这些信息，应