《CISP试题和答案》由会员分享，可在线阅读，更多相关《CISP试题和答案（23页珍藏版）》请在金锄头文库上搜索。
1、CISP试题和答案-六套题1C2A3D4B5C1、下列对于信息安全保障深度防御模型的说法错误的是：A、信息安全外部环境、信息安全保障是组织机构安全、国家安全 的一个重要组成部分，因此对信息安全的讨论必须放在国家政策、法 律法规和标准的外部环境制约下B信息安全管理和工程，信息安全保障需要在整个组织机构内建 立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个 生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设 信息系统C、信息安全人才体系，在组织机构中应建立完善的安全意识，培 训体系也是信息安全保障的重要组成部分D、信息安全技术方案：“从外面内，自下而上，形成边界到端的 防护能
2、力”2、人们对信息安全的认识从信息技术安全发展到信息安全保障， 主要是由于：A、为了更好地完成组织机构的使命氏针对信息系统的攻击方式发生重大变化C、风险控制技术得到革命性的发展D、除了保密性，信息的完整性和可用性也引起了人们的关注3、关于信息保障技术框架（IATF），下列哪种说法是错误的？A、IATF 强调深度防御，关注本地计算环境、区域边界、网络和 基础设施、支撑性基础设施等多个领域的安全保障B、IATF 强调深度防御，即对信息系统采用多层防护，实现组织 的业务安全运作C、IATF 强调从技术、管理和人等多个角度来保障信息系统的安 全D、IATF 强调的是以安全检测、漏洞监测和自适应填充“安
3、全间 隙”为循环来提高网络安全4信息系统保护轮廓（ISPP ）定义了A、某种类型信息系统的与实现无关的一组系统级安全保障要求 氏某种类型信息系统的与实现相关的一组系统级安全保障要求C、某种类型信息系统的与实现无关的一组系统级安全保障目的D、某种类型信息系统的与实现相关的一组系统级安全保障目的5、下面对于信息安全特征和范畴的说法错误的是：A、信息安全是一个系统性的问题，不仅要考虑信息系统本身的技 术问题，还要考虑人员、管理、政策等众多因素B信息安全是一个动态的问题，它随着信息技术的发展普及，以 及产业基础、用户认识、投入产出而发展C、信息安全是无边界的安全，互联网使得网络边界越来越模糊， 因此确
4、定一个组织的信息安全责任是没有意义的D、信息安全是非传统的安全，各种信息网络的互联互通和资源共 享，决定了信息安全具有不同于传统安全的特点6C7A8B9C10D6、椭圆曲线密码方案是指：A、基于椭圆曲线上的大整数分解问题构建的密码方案B通过椭圆曲线方程求解的困难性构建的密码方案C、基于椭圆曲线上有限域离散对数问题构建的密码方案D、通过寻找是单向陷门函数的椭圆曲线函数构建的密码方案7、hash 算法的碰撞是指：A、两个不同的消息，得到相同的消息摘要 氏两个相同的消息，得到不同的消息摘要C、消息摘要和消息的长度相同D、消息摘要比消息长度更长8、Alice 从 Sue 那里收到一个发给她的密文，其他
5、人无法解密这 个密文，Alice需要用哪个密钥来解密这个密文？A、Alice 的公钥B、Alice 的私钥C、Sue 的公钥D、Sue的私钥9、数字签名应具有的性质不包括：A、能够验证签名者B能够认证被签名消息C、能够保护被签名的数据机密性D、签名必须能够由第三方验证10、Alice有一个消息M通过密钥K和MAC算法生成一个MAC 为 C（K,M），Alice 将这个 MAC 附加在消息 M 后面发送给 Bob， Bob用密钥K和消息M计算MAC并进行比较，这个过程可以提供什 么安全服务？A、仅提供保密性氏仅提供不可否认性C、提供消息认证D、保密性和消息认证11C12C13B14C15B11、
6、时间戳的引入主要是为了防止：A、死锁氏丢失C、重放D、拥塞12、与 RSA（ rivest，shamir，adleman ）算法相比，DSS （digital sig nature sta ndard ）不包括：A、数字签名氏鉴别机制C、加密机制D、数据完整性13、在数字信封中，综合使用对称加密算法和公钥加密算法的主 要原因是：A、混合使用两种加密方法可以增加破译者的难度，使其更加难以 破译原文，从而保障信息的保密性B综合考虑对称密钥算法的密钥分发难题和公钥算法加解密效率较低的难题而采取的一种折中做法C、两种加密算法的混用，可以提高加密的质量，这是我国密码政 策所规定的要求D、数字信封综合采用
7、这两种算法为的是为了防止收到信息的一方 否认他收到了该信息，即抗接受方抵赖14、下列哪个选项是公钥基础设施（PKI ）的密钥交换处理流程？（1）接收者解密并获取会话密钥（2）发送者请求接收者的公钥（3）公钥从公钥目录中被发送出去（4）发送者发送一个由接收者的公钥加密过的会话密钥A、4,3,2,1B、2,1,3,4C、2,3,4,1D、2,4,3,115、IPSEC 密钥协商方式有：A、一种，手工方式 氏二种，手工方式、IKE自动协商C、一种，IKE自动协商D、二种，IKE自动协商、隧道协商16A17D18B19D20D16、以下哪一项不是工作在网络第二层的隧道协议：A、VTPB、L2FC、PP
8、TPD、L2TP17、与PDR模型相比，P2DR模型多了哪一个环节？A、防护氏检测C、反应D、策略18、以下有关访问控制矩阵中行和列中元素的描述正确的是：A、行中放用户名，列中放对象名B行中放程序名，列中放用户名C、列中放用户名，行中放设备名D、列中放标题，行中放程序19、下列哪一种访问控制模型是通过访问控制矩阵来控制主体与 客体之间的交互？A、强制访问控制(MAC)B 集中式访问控制(Decentralized Access Control)C、分布式访问控制(Distributed AccessControl)D、自主访问控制(DAC)20、以下哪一项不是BLP模型的主要任务：A、定义使得
9、系统获得“安全”的状态集合B检查所有状态的变化均始于一个“安全状态”并终止于另一个 “安全状态”C、检查系统的初始状态是否为“安全状态”D、选择系统的终止状态21D22A23A24B25D21、访问控制表与访问能力表相比，具有以下那个特点：A、访问控制表更容易实现访问权限的特点氏访问能力表更容易浏览访问权限C、访问控制表回收访问权限更困难D、访问控制表更适用于集中式系统22、在Clark-Wilson模型中哪一项不是保证完整性任务的？A、防止职权的滥用氏防止非授权修改C、维护内部和外部的一致性D、防止授权但不适当地修改23、以下对单点登录技术描述不正确的是：A、单点登录技术实质是安全凭证在多个
10、用户之间的传递或共享 氏使用单点登录技术用户只需在登录时进行一次注册，就可以访 问多个应用C、单点登录不仅方便用户使用，而且也便于管理D、使用单点登录技术能简化应用系统的开发24、鉴别的基本途径有三种：所知、所有和个人特征，以下哪一 项不是基于你所知道的：A、口令氏令牌C、知识D、密码25、系统审计日志不包括以下哪一项：A、时间戳B用户标识C、对象标识D、处理结果26B27B28B29B30C26、以下哪一项不是审计措施的安全目标：A、发现试图绕过系统安全机制的访问B记录雇员的工作效率C、记录对访问客体采用的访问方式D、发现越权的访问行为27、一个 VLAN 可以看做是一个：A、冲突域B广播域
11、C、管理域D、阻塞域28、以下对 RADIUS 协议说法正确的是：A、它是一种B/S结构的协议 氏它是一项通用的认证计费协议C、它使用TCP通信D、它的基本组件包括认证、授权和加密29、UDP协议和TCP协议对应于ISO/OSI模型的哪一层？A、链路层B传输层C、会话层D、表示层30、路由器的扩展访问控制列表能够检查流量的那些基本信息？A、协议，vtan id，源地址，目标地址氏协议，vian id，源端口，目标端口C、源地址，目地地址，源端口，目标端口，协议D、源地址，目地地址，源端口，目标端口，交换机端口号31A32B33B34C5B31、TCP/IP 中哪个协议是用来报告错误并代表 IP
12、 对消息进行控 制？A、ICMPB、IGMPC、ARPD、SNMP32、TCP 采用第三次握手来建立一个连接，第二次握手传输什么 信息：A、SYNB、SYN+ACKC、ACKD、FIN33、某个客户的网络现在可以正常访问 Internet 互联网，共有 200 台终端 PC 但此客户从 ISP （互联网络服务提供商）,互联网最好 采取什么方法或技术：A、花更多的钱向ISP申请更多的IP地址B在网络的出口路由器上做源NATC、在网络的出口路由器上做目的NATD、在网络出口处增加一定数量的路由器34、以下哪个一个项对“ARP”的解释是正确的：A、Access routing protocol访问路
13、由协议B、Access routing protocol访问解析协议C、Address resolution protocol-地址解析协议D、Address recovery protocol-地址恢复协议35、下面对于X.25协议的说法错误的是？A、传输速率可达到56KbpsB其优点是反复的错误校验颇为费时C、其缺点是反复的错误校验颇为费时D、由于它与TCP/IP协议相比处于劣势，所以渐渐被后者淘汰 36D37C38D39B40D36、下列对于DMZ区的说法错误的是：A、它是网络安全防护的一个“非军事区”B它是对“深度防御”概念的一种实现方案C、它是一种比较常用的网络安全域划分方式D、要想
14、搭建它至少需要两台防火墙37、哪一类防火墙具有根据传输信息的内容（如关键字、文件类 型）来控制访问连续的能力？A、包过滤防火墙 氏状态监测防火墙C、应用网关防火墙D、以上都不是38、以下哪一项不属于入侵检测系统的功能A、监视网络上的通信数据流B捕捉可疑的网络活动C、提供安全审计报告D、过滤非法的数据包39、下面哪一项不是通过IDS模型的组成部分：A、传感器B过滤器C、分析器D、管理器40、下面哪一项是对IDS的正确描述？A、基于特征(Sig nature-based )的系统可以检测新的攻击类型B、基 于 特 征 ( Signature-based) 的 系 统 化 基 于 行 为 (behavior-based )的系统产生更多的误报C、基于行为(behavior-based )的系统维护状态数据库来与数 据包和攻击相匹配D 、 基 于 行 为 ( behavior-based) 的 系 统 比 基 于 特 征 (Sig nature-based )的系统有更高的误报 41D42B43D44D45D41、可信计算技术不能：A、确保系统具有免疫能力，从根本上阻止病毒和黑客等软件的攻击B确保密钥操作和存储的安全C、确保硬件环境配置、操作系统内核、服务及应用程序的完整
