注册信息安全专业人员考试模拟测试题(G)

《注册信息安全专业人员考试模拟测试题(G)》由会员分享，可在线阅读，更多相关《注册信息安全专业人员考试模拟测试题(G)（9页珍藏版）》请在金锄头文库上搜索。

1、注册信息安全专业人员（CSIP）考试模拟测试题（G）1. CC标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC标准的先进性：A. 结构的开放性 B. 表达方式的通用性 C. 独立性 D. 实用性答案：C2. 根据信息安全等级保护管理办法、关于开展信息安全等级保护测评体系建设试点工作的通知（公信安2009812 号），关于推动信息安全等级保护（）建设和开展（ ）工作的通知（公信安2010303号）等文件，由公安部（ ）对等级保护 测评机构管理，接受测评机构的申请、考核和定期（），对不具备能力的测评机构则（）A. 等级测评；测评体系；等级保护评估中心；能力验证；取消授权B. 测评体系

2、；等级保护评估中心；等级测评；能力验证；取消授权C. 测评体系；等级测评；等级保护评估中心；能力验证；取消授权D. 测评体系；等级保护评估中心；能力验证；等级测评；取消授权答案：C3. 以下哪个现象较好的印证了信息安全特征中的动态性（ ）A. 经过数十年的发展，互联网上已经接入了数亿台各种电子设备B 刚刚经过风险评估并针对风险采取处理措施后仅一周，新的系统漏洞使得信息系统面临新的风险C 某公司的信息系统面临了来自美国的“匿名者”黑客组织的攻击D.某公司尽管部署了防火墙、防病毒等安全产品，但服务器中数据仍然产生了泄露答案：B4. 老王是某政府信息中心主任。以下哪项项目是符合保守国家秘密法要求的（

3、 ）A. 老王安排下属小李将损害的涉密计算机某国外品牌硬盘送到该品牌中国区维修中心修理B. 老王要求下属小张把中心所有计算机贴上密级标志C. 老王每天晚上12点将涉密计算机连接上互联网更新杀毒软件病毒库D. 老王提出对加密机和红黑电源插座应该与涉密信息系统同步投入使用答案：D5. 关于计算机取征描述不正确的是（）A. 计算机取证是使用先进的技术和工具，按照标准规程全面的检查计算机系统以提取和保护有关计算机犯罪的相关证据的活 动B. 取证的目的包括通过证据，查找肇事者，通过证据推断犯罪过程，通过证据判断受害者损失程度及涉及证据提供法律支持C. 电子证据是计算机系统运行过程中产生的各种信息记录及存

4、储的电子化资料及物品，对于电子证据取证工作主要围绕两方 面进行证据的获取和证据的保护D. 计算机取证的过程，可以分为准备，保护，提取，分析和提交五个步骤答案：C解释：CISP 4.1版本（2018.10）教材的第156页。实际的情况是包括证据的获取和证据的分析两个方面。6. （）第23 条规定存储、处理国家机秘密的计算机信息系统（以下简称涉密信息系统），按照（）实行分级保护，（）应 当按照国家保密标准配备保密设施、设备。（）、设备应当与涉密信息系统同步规划、同步建设、同步运行（三同步）。涉 密信息系统应当按照规定，经（）后方可投入使用。A. 保密法；涉密程度；涉密信息系统；保密设施；检查合格B

5、. 国家保密法；涉密程度；涉密系统；保密设施；检查合格C. 网络保密法；涉密程度；涉密系统；保密设施；检查合格D. 安全保密法；涉密程度，涉密信息系统；保密设施；检查合格答案： B7. Linux 系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保 护root账户、使用网络防火墙和文件权限操作共10个方面来完成。小张在学习了Linux系统安全的相关知识后，尝试为自 己计算机上的Linux系统进行安全配置。下列选项是他的部分操作，其中不合理的是（）。A. 编辑文件/etc/passwd,检查文件中用户ID，禁用所有ID=O的用户B. 编辑文件/et

6、c/ssh/sshd _config,将Permit RootLogin 设置为noC. 编辑文件/etc/pam.d/systemauth，设置auth required pam tally. so onerr=fail deny=6 unlock_time-300D. 编辑文件/etc/profile,设置TM0UT=600答案：A8. PDCA循环又叫戴明环，是管理学常用的一种模型。关于PDCA四个字母，下面理解错误的是（）A. P是Plan，指分析问题、发现问题、确定方针、目标和活动计划B. D是Do，指实施、具体运作，实现计划中的内容C. C是Check，指检查、总结执行计划的结果，

7、明确效果，找出问题D. A是Aim，指瞄准问题，抓住安全事件的核心，确定责任答案：D9. 在国家标准GB/T 20274. 1-2006信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型中，信息系统 安全保障模型包含哪几个方面? （）A. 保障要素、生命周期和运行维护B. 保障要素、生命周期和安全特征C. 规划组织、生命周期和安全特征D. 规划组织、生命周期和运行维护答案：B10. 目前，信息系统面临外部攻击者的恶意攻击威胁，从成胁能力和掌握资源分，这些威胁可以按照个人或胁、组织威胁和 国家威胁三个层面划分，则下面选项中属于组织威胁的是（）A. 喜欢恶作剧、实现自我挑战的娱乐型黑客B

8、. 实施犯罪、获取非法经济利益网络犯罪团伙C. 搜集政治、军事、经济等情报信息的情报机构D. 巩固战略优势，执行军事任务、进行目标破坏的信息作战部队答案：B11. 若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求，其信息安全控制措施通常需要在资产管理方 面安施常规控制，资产管理包含对资产负责和信息分类两个控制目标。信息分类控制的目标是为了确保信息受到适当级别的 保护，通常采取以下哪项控制措施（）A. 资产清单B. 资产责任人C. 资产的可接受使用D. 分类指南，信息的标记和处理答案：D12. 有关质量管理，错误的理解是（）。A. 质量管理是与指挥和控制组织

9、质量相关的一系列相互协调的活动，是为了实现质量目标，而进行的所有管理性质的活动B. 规范质量管理体系相关活动的标准是ISO 9000系列标准C 质量管理体系将资源与结果结合，以结果管理方法进行系统的管理E. 质量管理体系从机构，程序、过程和总结四个方面进行规范来提升质量答案：C13. 在某信息系统的设计中，用户登录过程是这样的：（1）用户通过HTTP协议访问信息系统；（2）用户在 登录页面输入用户名和口令； （3）信息系统在服务器端检查用户名和密码的正确性, 如果正确，则鉴别完 成。可以看出，这个鉴别过程属于（）A. 单向鉴别B双向鉴别C三向鉴别D.第三方鉴别答案：A14. 随机进程名称是恶意

10、代码迷惑管琊员和系统安全检查人员的技术手段之一,以下对于随机进程名技术。描述正确的是 （）。A. 随机进程名技术虽然每次进程名都是随机的，但是只要找到了进程名称，就找到了恶意代码程序本身B. 恶意代码生成随机进程名称的目的是使过程名称不固定，因为杀毒软件是按照进程名称进行病毒进程查杀C. 恶意代码使用随机进程名是通过生成特定格式的进程名称，使进程管理器中看不到恶意代码的进程D 随机进程名技术每次启动时随机生成恶意代码进程名称，通过不固定的进程名称使自己不容易被发现真实的恶意代码程序 名称答案：D15. 随着即时通讯软件的普及使用，即时通讯软件也被恶意代码利用进行传播，以下哪项功能不是恶意代码利

11、用即时通讯进 行传播的方式（）A. 利用即时通讯软件的文件传送功能发送带恶意代码的可执行文件B. 利用即时通讯软件发送指向恶意网页的URLC. 利用即时通讯软件发送指向恶意地址的二维码D. 利用即时通讯发送携带恶意代码的JPG图片答案：C16. GB/T 22080-2008信息技术安全技术信息安全管理体系要求指出，建立信息安全管理体系应参照PDCA模型进行， 即信息安全管理体系应包括建立ISMS、实施和运行ISMS、监视和评审ISMS、保持和改进ISMS等过程，并在这些过程中应实 施若干活动。请选出以下描述错误的选项（）。A. “制定ISMS方针”是建立ISMS阶段工作内容B. “安施培训和

12、意识教育计划”是实施和运行ISMS阶段工作内容C. “进行有效性测量”是监视和评审ISMS阶段工作内容D. “实施内部审核”是保持和改进ISMS阶段工作内容答案：D17. 某单位需要开发一个网站，为了确保开发出安全的软件。软件开发商进行了0A系统的威胁建模，根据威胁建模，SQL 注入是网站系统面临的攻击威胁之一， 根据威胁建模的消减威胁的做法。以下哪个属于修改设计消除威胁的做法（）A. 在编码阶段程序员进行培训，避免程序员写出存在漏洞的代码B. 对代码进行严格检查，避免存在SQL注入漏洞的脚本被发布C. 使用静态发布，所有面向用户发布的数据都使用静态页面D. 在网站中部署防SQL注入脚本，对所

13、有用户提交数据进行过滤答案：C18. 信息系统安全保障评估概念和关系如图所示。信息系统安全保障评估，就是在信息系统所处的运行环境中对信息系统安 全保障的具体工作和活动进行客观的评估。通过信息系统安全保障评估所搜集的（），向信息系统的所有相关方提供信息系 统的（）能够实现其安全保障策略，能够将其所面临的风险降低到其可接受的程度的主观信心。信息系统安全保障评估的评 估对象是（），信息系统不仅包含了仅讨论技术的信息技术系统，还包括同信息系统所处的运行环境相关的人和管理等领 域。信息系统安全保障是一个动态持续的过程，涉及信息系统整个（），因此信息系统安全保障的评估也应该提供一种（） 的信心。A 安全保

14、障工作；客观证据；信息系统；生命周期；动态持续B 客观证据；安全保障工作；信息系统；生命周期；动态持续C 客观证据；安全保障工作；生命周期；信息系统；动态持续D 客观证据；安全保障工作；动态持续；信息系统；生命周期答案：B19. 某企业内网中感染了一种依靠移动存储进行传播的特洛伊木马病毒，由于企业部署的杀毒软件，为了解决该病毒在企业 内部传播，作为信息化负责人，你应采取以下哪项策略（）A. 更换企业内部杀毒软件，选择一个可以查杀到该病毒的软件进行重新部署B. 向企业内部的计算机下发策略，关闭系统默认开启的自动播放功能C. 禁止在企业内部使用如U盘、移动硬盘这类的移动存储介质D. 在互联网出口部

15、署防病毒网关，防止来自互联网的病毒进入企业内部答案：B20. 分布式拒绝服务（Distributed Denial of Service, DDos）攻击指借助于客户/服务器技术，将多个计算机联合起来作 为攻击平台。对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。一般来说，DDoS攻击的主要目的是 破坏目标系统的（）A. 保密性 B.完整性 C.可用性 D.真实性答案：C21. 作为信息安全从业人员，以下哪种行为违反了CISP职业道德准侧（）A. 抵制通过网络系统侵犯公众合法权益B. 通过公众网络传播非法软件C. 不在计算机网络系统中进行造谣、欺诈、诽谤等活动D. 帮助和指导信息安全同行提升信息安全保障知识和能力。答案：B22. Apache HTTP Server （简称Apache）是个开放源码的Web服务运行平台，在使用过程中，该软件默认会将自己的软件名 和版本号发送给客户端。从安全角度出发，为隐藏这些信息，应当采取以下哪种措施（）A .不选择Windons平台，应选择在Linux平台下安装使用B. 安装后。修改配置文件httpd.conf中的有关参数C. 安装后。删除Apache HTTP Server源码D. 从