以下为《cisp考试习题题库》的无排版文字预览，完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。

注册信息安全专业人员 CISP 模拟试卷

信息安全等级保护分级要求，第三极适用正确的是：

适用于一般的信息和信息系统，其受到破坏后，会对公民、法人和其他组织的权益有 一定影响，但不危害国家安全、社会秩序、经济建设和公共利益

适用于一定程度上涉及国家安全、社会秩序、经济建设和公共利益的一般信息和信息系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成一定损害

适用于涉及国家安全、社会秩序、经济建设和公共利益的信息和信息系统，其受到破 坏后，会对国家安全、社会秩序、经济建设和公共利益造成较大损害

适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息和信息系统的核心

子系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成特别严 重损害

下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求：

国家秘密及其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全 和其他中央有关机关规定

各级国家机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级具体范围 的规定确定密级

对是否属于国家机密和属于何种密级不明确的事项，可由各单位自行参考国家要求确 定和定级，然后报国家保密工作部门确定

对是否属于国家秘密和属于何种密级不明确的事项。由国家保密工作部门，省、自治区、直辖市的保密工作部门。省、***在地的市和经国务院批准的较大的市 的保密工作部门或者国家保密工作部门审定的机关确定。

3、为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，加强在中华人民共和国境内建 设、运营、维护和使用网络，以及网络安全的监督管理。2015 年 6 月，第十二届全国 人大常委会第十五次会议初次审议了一部法律草案，并于 7 月 6 日起在网上全文公 布，向社会公开征求意见，这部法律草案是（）

《中华人民共和国保守国家秘密法（草案）》

《中华人民共和国网络安全法（草案）》

《中华人民共和国国家安全法（草案）》

《中华人民共和国互联网安全法（草案）》

4、为了进一步提高信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公安 部等四部门联合发布《关于信息安全等级保护工作的实施意见》（公通字[2004]66 号），对等级保护工作的开展提供宏观指导和约束。明确了等级保护工作的基本内容、工作要求和实施计划，以及各部门工作职责分工等。关于该文件，下面理解正确的是（）

该文件是一个由部委发布的政策性文件，不属于法律文件

该文件适用于 2004 年的等级保护工作。其内容不能约束到 2005 年及之后的工作

该文件是一个总体性指导文件，规定了所有信息系统都要纳入等级保护定级范围

该文件适用范围为发文的这四个部门，不适用于其他部门和企业等单位

自 2004 年 1 月起，国内各有关部门在申报信息安全国家标准计划项目时，必须经由以 下哪个组织提出工作情况，协调一致后由该组织申报。

全国通信标准化技术委员会（TC485）

全国信息安全标准化技术委员会（TC260）

中国通信标准化协会（CCCA）

网络与信息安全技术工作委员会

安全管理体系，国际上有标准（Information technology Security techniques Information systems ）(ISO/IEC 27001:2013)，而我国发布了《信息技术 信息安全管理体系要求》（GB/T 22080-2008）.请问，这两个标准的关系是（）

IDT（等同采用），此国家标准等同于该国际标准，仅有或没有编辑性修改

EQV（等效采用），此国家标准等效于该国家标准，技术上只有很小差异

AEQ（等效采用），此国家标准不等效于该国家标准

没有采用与否的关系，两者之间版本不同，不应直接比较

“CC”标准是测评标准类的重要标准，从该标准的内容来看，下面哪项内容是针对具体 的被测评对象，描述了该对象的安全要求及其相关安全功能和安全措施，相当于从厂商 角度制定的产品或系统实现方案（）

评估对象（TOE）

保护轮廊（PP）

安全目标（ST）

评估保证级（EAL）

分组密码算法是一类十分重要 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 （CL）

BLP 模 型

Biba 模 型

强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主 体是否可以访问某个客体，具有较高的安全性。适用于专用或对安全性要求较高的系统， 强制访问控制模型有多种模型，如 BLP、Biba、Clark-Willson 和 ChinescWall 等。小 李自学了 BLP 模型，并对该模型的特点进行了总结。以下 4 种对 BLP 模型的描述中， 正确的是

（ ）

BLP 模型用于保证系统信息的机密性，规则是“向上读，向下写”

BLP 模型用于保证系统信息的机密性，规则是“向下读，向上写”

BLP 模型用于保证系统信息的完整性，规则是“向上读，向下写”

BLP 模型用于保证系统信息的完整性，规则是“向下读，向上写”

访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制，他们具有不 同的特点和应用场景。如果需要选择一个访问控制方法，要求能够支持最小特权原则和 职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在下列选项 中，能够满足以上要求的选项是（ ）。

自主访问控制

强制访问控制

基于角色的访问控制

以上选项都可以

 关于 Wi-Fi 联盟提出的安全协议 WPA 和 WPA2 的区别，下面描述正确的是（ ） A.WPA 是有线局域安全协议，而 WPA2 是无线局域网协议

B.WPA 是适用于中国的无线局域安全协议，而 WPA2 适用于全世界的无线局域网协议

C.WPA 没有使用密码算法对接入进行认证，而 WPA2 使用了密码算法对接入进行认证D.WPA 是依照 802.11i 标准草案制定的，而 WPA2 是依照 802.11i 正式标准制定的

随着高校业务资源逐渐向数据中心高度集中，Web 成为一种普适平台，上面承载了越来越多的核心业务。Web 的开放性带来丰富资源、高效率、新工作方式的同时，也使机构的重 要 信息 暴露 在 越来 越多 的 威 胁中 。 去年 ，某 个 哦 啊小 本 科生 院网 站 遭 遇 SQL 群注入（Mass SQL Injection）攻击，网站发布的重要信息被篡改成为大量签名，所以该校在某信息***的建议下配置了状态检测防火墙，其原因不包括:

状态检测防火墙可以应用会话信息决定过滤规则

状态检测防火墙具有记录通过每个包的详细信息能力

状态检测防火墙过滤规则与应用层无关，相比于包过滤防火墙更易安装和使用

状态检测防火墙结合网络配置和安全规定做出接纳、拒绝、身份认证或报警等处理动作 答

异常入侵检测是入侵检测系统常用的一种技术，它是识别系统或用户的非正常行为或者 对于计算机资源的非正常使用，从而检测出入侵行为。下面说法错误的是（ ）

在异常入侵检测中，观察到的不是已知的入侵行为，而是系统运行过程中的异常 现象

实施异常入侵检测，是将当前获取行为数据和已知入侵攻击行为特征相比较，若 匹配则认为有攻击发生

异常入侵检测可以通过获得的网络运行状态数据，判断其中是否含有攻击的企 图，并通过多种手段向管理员报警

异常入侵检测不但可以发现从外部的攻击，也可以发现内部的恶意行为

某***的计算机网络中心内***最重要的设备和信息数据。网络曾在一段时间 内依然遭受了几次不小的破坏和干扰，虽然有防火墙，但系统管理人员也未找到真正的 事发原因。某网络***为该集团部署基于网络的入侵检测系统（NIDS），将 IDS 部 署在防火墙后，以进行二次防御。那么 NIDS 不会在（ ）区域部署。

DMZ

内网主干

内网关键子网

外网入口

入侵检测系统有其技术优越性，但也有其局限性，下列说法错误的是（）。

对用户知识要求高、配置、操作和管理使用过于简单，容易遭到攻击

入侵检测系统会产生大量的警告消息和可疑的入侵行为记录，用户处理负担很重

入侵检测系统在应对自身攻击时，对其他数据的检测可能会被抑制或者受到影响

警告消息记录如果不完整，可能无法与入侵行为关联

没有会员，PDF只能转5页，需要完整版本的加我VX拿完整版吧，不到400题。还有知识体系大纲，CISP课件V4.2标准版一些课件资料。

微信：wxid_1yh0nthbb7ye11

//

[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]

以上为《cisp考试习题题库》的无排版文字预览，完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。