APP下载

CISP题库精简复习试题

搜索

CISP题库精简复习试题

题目内容

(

单选题

)

46.风险管理的监控与审查不包含:

A、过程质量管理

B、成本效益管理

C、跟踪系统自身或所处环境的变化

D、协调内外部组织机构风险管理活动

答案：D

解析：解析:解释:D答案属于沟通咨询工作，ABC属于风险管理的监控审查工作。风险管理过程包括背景建立、风险评估、风险处理、批准监督，以及沟通咨询和监控审查。

CISP题库精简复习试题

30.某公司系统管理员最近正在部署一台Web服务器，使用的操作系统是windows，在进行日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效应对攻击者获得系统权限后对日志进行修改的策略是:

点击查看题目

80.下列关于面向对象测试问题的说法中，不正确的是()

点击查看题目

89.若一个组织声称自己的ISMS符合ISO/TEC27001或GB22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项()

点击查看题目

78.信息系统建设完成后，()的信息系统的而运营使用单位应当选择符合国家规定的测评机构进行测评合格后方可投入使用

点击查看题目

59.随着计算机和网络技术的迅速发展，人们对网络的依赖性达到了前所未有的程度，网络安全也面临着越来越严峻的考验。如何保障网络安全就显得非常重要，而网络安全评估是保证网络安全的重要环节。以下不属于网络安全评估内容的是()

点击查看题目

80.以下哪一项不是常见威胁对应的消减措施:

点击查看题目

15.某单位对其主网站的一天访问流量监测图，图显示该网站在当天17:00到20:00间受到了攻击，则从数据分析，这种攻击类型最可能属于下面什么攻击()。

点击查看题目

28.定量风险分析是从财务数字上对安全风险进行评估，得出可以量化的风险分析结果，准确度量风险的可以性和损失量。小王采用该方法来为单位机房计算火灾风险大小，假设单位机房的总价值为200万元人民币，暴露系数【ExposureFactor，EF】是x，年度发生率【AnnualizodEatoofOccurrence，ARO】为0.1，而小王计算的年度预期损失【AnnualizodLossErpectancy，ALE】值为5万元人民币，由此，x值应该是

点击查看题目

75.Windows操作系统的注册表运行命令是:

点击查看题目

13.软件安全设计和开发中应考虑用户稳私包，以下关于用户隐私保护的说法哪个是错误的?

点击查看题目

CISP题库精简复习试题

题目内容

(

单选题

)

手机预览

CISP题库精简复习试题

46.风险管理的监控与审查不包含:

A、过程质量管理

B、成本效益管理

C、跟踪系统自身或所处环境的变化

D、协调内外部组织机构风险管理活动

答案：D

解析：解析:解释:D答案属于沟通咨询工作，ABC属于风险管理的监控审查工作。风险管理过程包括背景建立、风险评估、风险处理、批准监督，以及沟通咨询和监控审查。

相关题库:

CISP题库精简复习试题

分享

CISP题库精简复习试题

相关题目

30.某公司系统管理员最近正在部署一台Web服务器，使用的操作系统是windows，在进行日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效应对攻击者获得系统权限后对日志进行修改的策略是:

A. 网络中单独部署syslog服务器，将Web服务器的日志自动发送并存储到该syslog日志服务器中

B. 严格设置Web日志权限，只有系统权限才能进行读和写等操作

C. 对日志属性进行调整，加大日志文件大小、延长覆盖时间、设置记录更多信息等

D. 使用独立的分区用于存储日志，并且保留足够大的日志空间

解析：解析:解释:在多重备份存储情况下，可以防护日志被篡改的攻击(前提非实时同步)。

点击查看答案

80.下列关于面向对象测试问题的说法中，不正确的是()

A. 在面向对象软件测试时，设计每个类的测试用例时，不仅仅要考虑用各个成员方法的输入参数，还需要考虑如何设计调用的序列

B. 构造抽象类的驱动程序会比构造其他类的驱动程序复杂

C. 类B继承自类A，如对B进行了严格的测试，就意味着不需再对类A进行测试

D. 在存在多态的情况下，为了达到较高的测试充分性，应对所有可能的绑定都进行测试

点击查看答案

89.若一个组织声称自己的ISMS符合ISO/TEC27001或GB22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项()

A. 信息安全方针、信息安全组织、资产管理

B. 人力资源安全、物理和环境安全、通信和操作管理

C. 访问控制、信息系统获取、开发和维护、符合性

D. 规划与建立ISMS

解析：解析:解释:D属于ISMS的Plan工作阶段，不属于措施。

点击查看答案

78.信息系统建设完成后，()的信息系统的而运营使用单位应当选择符合国家规定的测评机构进行测评合格后方可投入使用

A. 二级以上

B. 三级以上

C. 四级以上

D. 五级以上

解析：解析:解释:答案为B，三级以上默认包括本级。

点击查看答案

59.随着计算机和网络技术的迅速发展，人们对网络的依赖性达到了前所未有的程度，网络安全也面临着越来越严峻的考验。如何保障网络安全就显得非常重要，而网络安全评估是保证网络安全的重要环节。以下不属于网络安全评估内容的是()

A. 数据加密

B. 漏洞检测

C. 风险评估

D. 安全审计

点击查看答案

80.以下哪一项不是常见威胁对应的消减措施:

A. 假冒攻击可以采用身份认证机制来防范

B. 为了防止传输的信息被篡改，收发双方可以使用单向Hash函数来验证数据的完整性

C. 为了防止发送方否认曾经发送过的消息，收发双方可以使用消息验证码来防止抵赖

D. 为了防止用户提升权限，可以采用访问控制表的方式来管理权限

解析：解析:解释:消息验证码不能防止抵赖，而是提供消息鉴别、完整性校验和抗重放攻击。

点击查看答案

15.某单位对其主网站的一天访问流量监测图，图显示该网站在当天17:00到20:00间受到了攻击，则从数据分析，这种攻击类型最可能属于下面什么攻击()。

A. 跨站脚本(CrossSiteScripting，XSS)攻击

B. TCP会话劫持(TCPHijack)攻击

C. IP欺骗攻击

D. 拒绝服务(DenialofService，DoS)攻击

解析：解析:解释:答案为D。

点击查看答案

28.定量风险分析是从财务数字上对安全风险进行评估，得出可以量化的风险分析结果，准确度量风险的可以性和损失量。小王采用该方法来为单位机房计算火灾风险大小，假设单位机房的总价值为200万元人民币，暴露系数【ExposureFactor，EF】是x，年度发生率【AnnualizodEatoofOccurrence，ARO】为0.1，而小王计算的年度预期损失【AnnualizodLossErpectancy，ALE】值为5万元人民币，由此，x值应该是

A. 2.5%

B. 25%

C. 5%

D. 50%

解析：解析:200X*0.1=5万

点击查看答案

75.Windows操作系统的注册表运行命令是:

A. Regsvr32

B. Regedit

C. Regedit.msc

D. Regedit.mmc

点击查看答案

13.软件安全设计和开发中应考虑用户稳私包，以下关于用户隐私保护的说法哪个是错误的?

A. 告诉用户需要收集什么数据及搜集到的数据会如何披使用

B. 当用户的数据由于某种原因要被使用时，给用户选择是否允许

C. 用户提交的用户名和密码属于稳私数据，其它都不是

D. 确保数据的使用符合国家、地方、行业的相关法律法规

解析：解析:解释:个人隐私包括但不限于用户名密码、位置、行为习惯等信息。

点击查看答案

试题通app下载

类似热门题库

发电车乘务员中级理论知识题库

工程建设、政府采购题库总

电工理论试题库（技师）

2024年炼油部制氢装置星级操作员理论题库

仓库通用练习题库

铁路桥隧工高级理论知识

动车列车10月考试试题

CISP题库精简复习试题

连结员、调车长岗位题库

消防队伍条令学习题库

试题通小程序

试题通app下载

©2016-2024.南通佰易网络科技有限公司
苏ICP备16028519号-2 苏公网安备32061102000302