APP下载

首页

财会金融

CISP题库精简复习试题

搜索

CISP题库精简复习试题

题目内容

(

单选题

)

64.关于信息安全事件管理和应急响应，以下说法错误的是:

A、应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施

B、应急响应方法，将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪6个阶段

C、对信息安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素

D、根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别:特别重大事件(Ⅰ级)、重大事件(Ⅱ级)、较大事件(Ⅲ级)和一般事件(Ⅳ级)

答案：B

解析：解析:解释:应急响应的六个阶段是准备、检测、遏制、根除、恢复、跟踪总结。

CISP题库精简复习试题

14.通过向被攻击者发送大量的ICMP回应请求，消耗被攻击者的资源来进行响应，直至被攻击者再也无法处理有效的网络信息流时，这种攻击称之为:

点击查看题目

72.2005年，RFC4301【RequestforComments4301:SecurityArchitecturefortheInternetProtocol】发布，用以取代原先的RFC2401，该标准建议规定了IPsec系统基础架构，描述如何在IP层【IPv4/IPv6】位流量提供安全业务。请问此类RFC系列标准建议是由下面哪个组织发布的()。

点击查看题目

83.层次化的文档是信息安全管理体系《InformationSecurityManagementSystem.ISMS》建设的直接体系，也ISMS建设的成果之一，通常将ISMS的文档结构规划为4层金字塔结构，那么，以下选项()应放入到一级文件中.

点击查看题目

4.老王是某政府信息中心主任。以下哪项项目是符合《保守国家秘密法》要求的()

点击查看题目

44.小张是信息安全风险管理方面的专家，被某单位邀请过去对其核心机房经受某种灾害的风险进行评估，已知:核心机房的总价价值一百万，灾害将导致资产总价值损失二成四(24%)，历史数据统计告知该灾害发生的可能性为八年发生三次，请问小张最后得到的年度预期损失为多少:

点击查看题目

3.某电子商务网站最近发生了一起安全事件，出现了一个价值1000元的商品用1元被买走的情况，经分析是由于设计时出于性能考虑，在浏览时使用Http协议，攻击者通过伪造数据包使得向购物车添加商品的价格被修改.利用此漏洞，攻击者将价值1000元的商品以1元添加到购物车中，而付款时又没有验证的环节，导致以上问题，对于网站的这个问题原因分析及解决措施。最正确的说法应该是?

点击查看题目

55.关于秘钥管理，下列说法错误的是:

点击查看题目

82.有关系统安全工程-能力成熟度模型【SSE-CMM】中基本实施【BasePractice】正确的理解是:

点击查看题目

48.文档体系建设是信息安全管理体系【ISMS】建设的直接体现，下列说法不正确的是:

点击查看题目

18.下面哪一项不是虚拟专用网络(VPN )协议标准:

题目内容

(

单选题

)

手机预览

CISP题库精简复习试题

64.关于信息安全事件管理和应急响应，以下说法错误的是:

A、应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施

B、应急响应方法，将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪6个阶段

C、对信息安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素

D、根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别:特别重大事件(Ⅰ级)、重大事件(Ⅱ级)、较大事件(Ⅲ级)和一般事件(Ⅳ级)

答案：B

解析：解析:解释:应急响应的六个阶段是准备、检测、遏制、根除、恢复、跟踪总结。

相关题目

14.通过向被攻击者发送大量的ICMP回应请求，消耗被攻击者的资源来进行响应，直至被攻击者再也无法处理有效的网络信息流时，这种攻击称之为:

A. Land攻击

B. Smurf攻击

C. PingofDeath攻击

D. ICMPFlood

解析：解析:解释:发送大量的ICMP回应请求为ICMPFlood。

点击查看答案

A. 国际标准化组织(InternationalOrganizationforStandardization，ISO)

B. 国际电工委员会(InternationalElectrotechnicalCommission，IEC)

C. 国际电信联盟远程通信标准化组织(ITUTelecommunicationStandardizationSecctor，ITU-T)

D. Internet工程任务组(InternetEngineeringTaskForce，IETF)

解析：解析:解释:D为正确答案。

点击查看答案

A. 《风险评估报告》

B. 《人力资源安全管理规定》

C. 《ISMS内部审核计划》

D. 《单位信息安全方针》

解析：解析:解释:正确答案为D。一级文件中一般为安全方针、策略文件;二级文件中一般为管理规范制度;三级文件一般为操作手册和流程;四级文件一般表单和管理记录。

点击查看答案

4.老王是某政府信息中心主任。以下哪项项目是符合《保守国家秘密法》要求的()

A. 老王安排下属小李将损害的涉密计算机某国外品牌硬盘送到该品牌中国区维修中心修理

B. 老王要求下属小张把中心所有计算机贴上密级标志

C. 老王每天晚上12点将涉密计算机连接上互联网更新杀毒软件病毒库

D. 老王提出对加密机和红黑电源插座应该与涉密信息系统同步投入使用

点击查看答案

A. 24万

B. 0.09万

C. 37.5万

D. 9万

解析：解析:解释:计算公式为100万*24%*(3/8)=9万

点击查看答案

A. 该问题的产生是由于使用了不安全的协议导致的，为了避免再发生类似的闯题，应对全网站进行安全改造，所有的访问都强制要求使用https

B. 该问题产生是由于网站开发前没有进行如威胁建模等相关工作或工作不到位，没有找到该威胁并采取相应的消减措施

C. 该问题的产生是由于编码缺陷，通过对网站进行修改，在进行订单付款时进行商品价格验证就可以解决

D. 该问题的产生不是网站的问题，应报警要求寻求警察介入，严惩攻击者即可

解析：解析:解释:根据题干是采用HTTP的协议导致的，则答案为A。

点击查看答案

55.关于秘钥管理，下列说法错误的是:

A. 科克霍夫原则指出算法的安全性不应基于算法的保密，而应基于秘钥的安全性

B. 保密通信过程中，通信方使用之前用过的会话秘钥建立会话，不影响通信安全

C. 秘钥管理需要考虑秘钥产生、存储、备份、分配、更新、撤销等生命周期过程的每一个环节

D. 在网络通信中。通信双方可利用Diffie-He11man协议协商出会话秘钥

解析：解析:解释:通信方使用之前用过的会话秘钥建立会话，会影响通信安全。

点击查看答案

82.有关系统安全工程-能力成熟度模型【SSE-CMM】中基本实施【BasePractice】正确的理解是:

A. BP不限定于特定的方法工具，不同业务背景中可以使用不同的方法

B. BP不是根据广泛的现有资料，实施和专家意见综合得出的

C. BP不代表信息安全工程领域的最佳实践

D. BP不是过程区域(ProcessAreas，PA)的强制项

解析：解析:解释:BP属于安全工程的最小单元，其不限定于特定的方法工具，不同业务背景中可以使用不同的方法;是根据广泛的现有资料，实施和专家意见综合得出的;代表着信息安全工程领域的最佳实践;并且是过程区域(ProcessAreas，PA)的强制项。

点击查看答案

48.文档体系建设是信息安全管理体系【ISMS】建设的直接体现，下列说法不正确的是:

A. 组织内的信息安全方针文件、信息安全规章制度文件、信息安全相关操作规范文件等文档是组织的工作标准，也是ISMS审核的依据

B. 组织内的业务系统日志文件、风险评估报告等文档是对上一级文件的执行和记录，对这些记录不需要保护和控制

C. 组织每份文件的首页，加上文件修订跟踪表，以显示每一版本的版本号、发布日期、编写人、审批人、主要修订等内容

D. 层次化的文档是ISMS建设的直接体现，文档体系应当依据风险评估的结果建立

解析：解析:解释:信息安全管理体系运行记录需要保护和控制。

点击查看答案

18.下面哪一项不是虚拟专用网络(VPN )协议标准:

A. 第二层隧道协议(L2TP)

B. Internet安全性(IPSEC)

C. 终端访问控制器访问控制系统(TACACS+)

D. 点对点隧道协议(PPTP)

解析：解析:解释:TACACS+是AAA权限控制系统，不属于VPN。

类似热门题库

2024年炼油部制氢装置星级操作员理论题库

仓库通用练习题库