首页 › 答案 › 标签 › CISP

CISP

26信息安全管理体系（informationSecurityManagementSystem简称ISMS）的实施和运行ISMS阶段，是ISMS过程模型的实施阶段（Do），下面给出了一些备①制定风险处理计划②实施风险处理计划③开发有效性测量程序④实施培训和意识教育计划⑤管理ISMS的运行⑥管理ISMS的资源⑦执行检测事态和响应事件的程序⑧实施内部审核⑨实施风险再评估选的活动，选项（）描述了在此阶段组织应进行的活动。

27以下关于信息安全法治建设的意义，说法错误的是：

28在实施信息安全风险评估时，需要对资产的价值进行识别、分类和赋值，关于资产价值的评估，以下选项中正确的是（）

29相比文件配置表（FAT）文件系统，以下哪个不是新技术文件系统（NTFS）所具有的优势？

30关于linux下的用户和组，以下描述不正确的是。

31以下对于信息安全事件理解错误的是：

32下面关于信息系统安全保障模型的说法不正确的是：

33在ISO的OSI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务？

34以下哪一种判断信息系统是否安全的方式是最合理的？

35有关系统安全工程-能力成熟度模型（SSE-CMM）中基本实施（BasePractice）正确的理解是：

36为防范网络欺诈确保交易安全，网银系统首先要求用户安全登录，然后使用智能卡+短信认证模式进行网上转账等交易，在此场景中用到下列哪些鉴别方法？

37下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全工作的主要原则？

38以下关于软件安全测试说法正确的是（）

39在以下标准中，属于推荐性国家标准的是？

40以下哪一项是数据完整性得到保护的例子？

41小李去参加单位组织的信息安全管理体系（InformationSecurityManagementSystemISMS）的理解画了一下一张图（图中包括了规划建立、实施运行、保持和改进），但是他还存在一个空白处未填写，请帮他选择一个最合适的选项（）。

42以下哪一项不属于信息安全工程监理模型的组成部分：

43与PDR模型相比，P2DR模型多了哪一个环节？

44关于信息安全事件管理和应急响应，以下说法错误的是：

45下列哪一种方法属于基于实体所有鉴别方法：

46信息安全工程作为信息安全保障的重要组成部门，主要是为了解决：

47Alice用Bob的密钥加密明文，将密文发送给Bob。Bob再用自己的私钥解密，恢复出明文。以下说法正确的是：

48软件安全设计和开发中应考虑用户稳私包，以下关于用户隐私保护的说法哪个是错误的？

49在数据库安全性控制中，授权的数据对象，授权子系统就越灵活？

50主体S对客体01有读（R）权限，对客体02有读（R）、写（W）、拥有（Own）权限，该访问控制实现方法是：

51从系统工程的角度来处理信息安全问题，以下说法错误的是：

52关于我国加强信息安全保障工作的主要原则，以下说法错误的是

53以下哪一项在防止数据介质被滥用时是不推荐使用的方法：

54风险管理的监控与审查不包含：

55进入21世纪以来，信息安全成为世界各国安全战略关注的重点，纷纷制定并颁布网络空间安全战略，但各国历史、国情和文化不同，网络空间安全战略的内容也各不相同，以下说法不正确的是：

56依据国家标准/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）中，安全保障目的指的是：

57某单位开发了一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策，以下哪条是渗透性测试的优势？

58在使用系统安全工程-能力成熟度模型（SSECMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是：

59下列对于信息安全保障深度防御模型的说法错误的是

60为了保证系统日志可靠有效，以下哪一项不是日志必需具备的特征。

61某移动智能终端支持通过指纹识别解锁系统的功能，与传统的基于口令的鉴别技术相比，关于此种鉴别技术说法不正确的是：

62张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击？

63对信息安全风险评估要素理解正确的是：

642008年1月2日，美目发布第54号总统令，建立国家网络安全综合计划（ComprehensiveNationalCybersecurityInitiative，CNCI）。CNCI计划建立三道防线：第一道防线，减少漏洞和隐患，预防入侵；第二道防线，全面应对各类威胁；第三道防线，强化未来安全环境．从以上内容，我们可以看出以下哪种分析是正确的：

65下列哪一些对信息安全漏洞的描述是错误的？

66层次化的文档是信息安全管理体系《InformationSecurityManagementSystemISMS》建设的直接体系，也ISMS建设的成果之一，通常将ISMS的文档结构规划为4层金字塔结构，那么，以下选项（）应放入到一级文件中

67以下哪一项不是信息安全管理工作必须遵循的原则？

68下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的：

69根据《关于开展信息安全风险评估工作的意见》的规定，错误的是：

70以下关于灾难恢复和数据备份的理解，说法正确的是：

71下面的角色对应的信息安全职责不合理的是：

72某网站在设计对经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在WEB目录下导致了攻击者可直接下载备份，为了发现系统中是否存在其他类拟问题，一下那种测试方式是最佳的测试方法。

73有关系统安全工程-能力成熟度模型（SSE-CMM）中的基本实施（BasePractices，BP），正确的理解是：

74以下关于直接附加存储（DirectAttachedStorage，DAS）说法错误的是：

75某公司系统管理员最近正在部署一台Web服务器，使用的操作系统是windows，在进行日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效应对攻击者获得系统权限后对日志进行修改的策略是：

76软件安全保障的思想是在软件的全生命周期中贯彻风险管理的思想，在有限资源前提下实现软件安全最优防护，避免防范不足带来的直接损失，也需要关注过度防范造成的间接损失。在以下软件安全开发策略中，不符合软件安全保障思想的是：

77假设一个系统已经包含了充分的预防控制措施，那么安装监测控制设备：

78为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，（）规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。

79信息系统安全工程（ISSE）的一个重要目标就是在IT项目的各个阶段充分考虑安全因素，在IT项目的立项阶段，以下哪一项不是必须进行的工作：

80在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性，以下哪一层提供了保密性、身份鉴别、数据完整性服务？

81自2004年1月起，国内各有关部门在申报信息安全国家标准计划项目时，必须经由以下哪个组织提出工作意见，协调一致后由该组织申报。

82以下对异地备份中心的理解最准确的是：

83在某网络机房建设项目中，在施工前，以下哪一项不属于监理需要审核的内容：

84有关危害国家秘密安全的行为的法律责任，正确的是：

85某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统，通过公开招标选择M公司为承建单位，并选择了H监理公司承担该项目的全程监理工作，目前，各个应用系统均已完成开发，M公司已经提交了验收申请，监理公司需要对A公司提交的软件配置文件进行审查，在以下所提交的文档中，哪一项属于开发类文档：

86信息安全等级保护要求中，第三级适用的正确的是：

87某公司在执行灾难恢复测试时．信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，为了找到根本愿因，他应该首先检查：

88某单位开发一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析，模糊测试等软件测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试，模糊测试的优势给领导做决策，以下哪条是渗透性的优势？

89风险计算原理可以用下面的范式形式化地加以说明：风险值=R（A，T，V）=R（L（T，V），F（Ia，Va））以下关于上式各项说明错误的是

90以下哪个不是导致地址解析协议（ARP）欺骗的根源之一？

91微软提出了STRIDE模型，其中R是Repudiation（抵赖）的缩写，此项错误的是（）

92以下关于互联网协议安全（InternetProtocolSecurity，IPSec）协议说法错误的是：

93以下场景描述了基于角色的访问控制模型（Role-basedAccessControl．RBAC）：根据组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工，管理员负责将权限（不同类别和级别的）分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是：

94以下哪些是需要在信息安全策略中进行描述的：

95微软SDL将软件开发生命周期制分为七个阶段，并列出了十七项重要的安全活动。其中弃用不安全的函数属于（）的安全活动

96我国信息安全保障工作先后经历启动、逐步展开和积极推进，以及深化落实三个阶段，以下关于我国信息安全保障各阶段说法不正确的是：

97金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的习惯：

98我国信息安全保障建设包括信息安全组织与管理体制、基础设施、技术体系等方面，以下关于安全保障建设主要工作内容说法不正确的是：

99某银行信息系统为了满足业务的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素

100信息安全测评是指依据相关标准，从安全功能等角度对信息技术产品、信息系统、服务提供商以及人员进行测试和评估，以下关于信息安全测评说法不正确的是：

‹12 3…6 ›