以下为《cisp考试习题题库》的无排版文字预览，完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。

注册信息安全专业人员 CISP 模拟试卷

信息安全等级保护分级要求，第三极适用正确的是：

适用于一般的信息和信息系统，其受到破坏后，会对公民、法人和其他组织的权益有 一定影响，但不危害国家安全、社会秩序、经济建设和公共利益

适用于一定程度上涉及国家安全、社会秩序、经济建设和公共利益的一般信息和信息系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成一定损害

适用于涉及国家安全、社会秩序、经济建设和公共利益的信息和信息系统，其受到破 坏后，会对国家安全、社会秩序、经济建设和公共利益造成较大损害

适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息和信息系统的核心

子系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成特别严 重损害

下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求：

国家秘密及其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全 和其他中央有关机关规定

各级国家机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级具体范围 的规定确定密级

对是否属于国家机密和属于何种密级不明确的事项，可由各单位自行参考国家要求确 定和定级，然后报国家保密工作部门确定

对是否属于国家秘密和属于何种密级不明确的事项。由国家保密工作部门，省、自治区、直辖市的保密工作部门。省、***在地的市和经国务院批准的较大的市 的保密工作部门或者国家保密工作部门审定的机关确定。

3、为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，加强在中华人民共和国境内建 设、运营、维护和使用网络，以及网络安全的监督管理。2015 年 6 月，第十二届全国 人大常委会第十五次会议初次审议了一部法律草案，并于 7 月 6 日起在网上全文公 布，向社会公开征求意见，这部法律草案是（）

《中华人民共和国保守国家秘密法（草案）》

《中华人民共和国网络安全法（草案）》

《中华人民共和国国家安全法（草案）》

《中华人民共和国互联网安全法（草案）》

4、为了进一步提高信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公安 部等四部门联合发布《关于信息安全等级保护工作的实施意见》（公通字[2004]66 号），对等级保护工作的开展提供宏观指导和约束。明确了等级保护工作的基本内容、工作要求和实施计划，以及各部门工作职责分工等。关于该文件，下面理解正确的是（）

该文件是一个由部委发布的政策性文件，不属于法律文件

该文件适用于 2004 年的等级保护工作。其内容不能约束到 2005 年及之后的工作

该文件是一个总体性指导文件，规定了所有信息系统都要纳入等级保护定级范围

该文件适用范围为发文的这四个部门，不适用于其他部门和企业等单位

自 2004 年 1 月起，国内各有关部门在申报信息安全国家标准计划项目时，必须经由以 下哪个组织提出工作情况，协调一致后由该组织申报。

全国通信标准化技术委员会（TC485）

全国信息安全标准化技术委员会（TC260）

中国通信标准化协会（CCCA）

网络与信息安全技术工作委员会

安全管理体系，国际上有标准（Information technology Security techniques Information systems ）(ISO/IEC 27001:2013)，而我国发布了《信息技术 信息安全管理体系要求》（GB/T 22080-2008）.请问，这两个标准的关系是（）

IDT（等 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 IDS 不会在（ ）区域部署。

DMZ

内网主干

内网关键子网

外网入口

入侵检测系统有其技术优越性，但也有其局限性，下列说法错误的是（）。

对用户知识要求高、配置、操作和管理使用过于简单，容易遭到攻击

入侵检测系统会产生大量的警告消息和可疑的入侵行为记录，用户处理负担很重

入侵检测系统在应对自身攻击时，对其他数据的检测可能会被抑制或者受到影响

警告消息记录如果不完整，可能无法与入侵行为关联

没有会员，PDF只能转5页，需要完整版本的加我VX拿完整版吧，不到400题。还有知识体系大纲，CISP课件V4.2标准版一些课件资料。

微信：wxid_1yh0nthbb7ye11

//

[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]

以上为《cisp考试习题题库》的无排版文字预览，完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。