APP下载

CISP题库精简复习试题

搜索

CISP题库精简复习试题

题目内容

(

单选题

)

7.ApacheWeb服务器的配置文件一般位于/usr/local/apache/conf目录，其中用来控制用户访问Apache目录的配置文件是:

A、 httpd.conf

B、 srLconf

C、 access.Conf

D、 Inet.conf

答案：A

解析：解析:解释:根据题干本题选择A。

CISP题库精简复习试题

94.在规定的时间间隔或重大变化发生时，组织的额()和实施方法(如信息安全的控制目标、控制措施、方针、过程和规程)应()。独立评审宜由管理者启动，由独立被评审范围的人员执行，例如内部审核部、独立的管理人员或专门进行这种评审的第三方组织。从事这些评审的人员宜具备适当的()。管理人员宜对自己职责范围内的信息处理是否符合合适的安全策略、标准和任何其他安全要求进行()。为了日常功评审的效率，可以考虑使用自动测量和()。评审结果和管理人员采取的纠正措施宜被记录，且这些记录宜予以维护。

点击查看题目

5.关于计算机取取证描述不正确的是()

点击查看题目

30.小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小。假设单位机房的总价值为400万元人民币，暴露系数【ExposureFactor，EF】是25%，年度发生率【AnnualizedRateofOccurrence，ARO】是0.2，那么小王计算的年度预期损失【AnnualizedLossExpectancy，ALE】应该是()。

点击查看题目

84.关于标准，下面哪项理解是错误的()

点击查看题目

21.在戴明环【PDCA】模型中，处置【ACT】环节的信息安全管理活动是:

点击查看题目

74.hash算法的碰撞是指:

点击查看题目

60.关于业务连续性计划【BCP】以下说法最恰当的是:

点击查看题目

45.规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单41位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下()

点击查看题目

86.小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是()

点击查看题目

13.软件安全设计和开发中应考虑用户稳私包，以下关于用户隐私保护的说法哪个是错误的?

点击查看题目

CISP题库精简复习试题

题目内容

(

单选题

)

手机预览

CISP题库精简复习试题

7.ApacheWeb服务器的配置文件一般位于/usr/local/apache/conf目录，其中用来控制用户访问Apache目录的配置文件是:

A、 httpd.conf

B、 srLconf

C、 access.Conf

D、 Inet.conf

答案：A

解析：解析:解释:根据题干本题选择A。

相关题库:

CISP题库精简复习试题

分享

CISP题库精简复习试题

相关题目

94.在规定的时间间隔或重大变化发生时，组织的额()和实施方法(如信息安全的控制目标、控制措施、方针、过程和规程)应()。独立评审宜由管理者启动，由独立被评审范围的人员执行，例如内部审核部、独立的管理人员或专门进行这种评审的第三方组织。从事这些评审的人员宜具备适当的()。管理人员宜对自己职责范围内的信息处理是否符合合适的安全策略、标准和任何其他安全要求进行()。为了日常功评审的效率，可以考虑使用自动测量和()。评审结果和管理人员采取的纠正措施宜被记录，且这些记录宜予以维护。

A. 信息安全管理;独立审查;报告工具;技能和经验;定期评审

B. 信息安全管理;技能和经验;独立审查;定期评审;报告工具

C. 独立审查;信息安全管理;技能和经验;定期评审;报告工具

D. 信息安全管理;独立审查;技能和经验;定期评审;报告工具

点击查看答案

5.关于计算机取取证描述不正确的是()

A. 计算机取证是使用先进的技术和工具，按照标准规程全面的检查计算机系统以提取和保护有关计算机犯罪的相关证据的活动

B. 取证的目的包括通过证据，查找肇事者，通过证据推断犯罪过程，通过证据判断受害者损失程度及涉及证据提供法律支持

C. 电子证据是计算机系统运行过程中产生的各种信息记录及存储的电子化资料及物品，对于电子证据取证工作主要围绕两方面进行证据的获取和证据的保护

D. 计算机取证的过程，可以分为准备，保护，提取，分析和提交五个步骤

点击查看答案

30.小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小。假设单位机房的总价值为400万元人民币，暴露系数【ExposureFactor，EF】是25%，年度发生率【AnnualizedRateofOccurrence，ARO】是0.2，那么小王计算的年度预期损失【AnnualizedLossExpectancy，ALE】应该是()。

A. 0万元人民币

B. 400万元人民币

C. 20万元人民币

D. 180万元人民币

点击查看答案

84.关于标准，下面哪项理解是错误的()

A. 标准是在一定范围内为了获得最佳秩序，经协协商一致制定并由公认机构批准，共同重复使用的一种规范性文件，标准是标准化活动的重要成果

B. 国际标准是由国际标准化组织通过并公布的标准，同样是强制性标准，当国家标准和国际标准的条款发生冲突，应以国际标准条款为准。

C. 行业标准是针对没有国家标准而又才需要在全国某个行业范围统一的技术要求而制定的标准，同样是强制性标准，当行业标准和国家标准的条款发生冲突时，应以国家标准条款为准。

D. 地方标准由省、自治区、直辖市标准化行政主管部门制度，冰报国务院标准化行政主管部门和国务院有关行政主管培训部门备案，在公布国家标准后，该地方标准即应废止。

解析：解析:解释:当国家标准和国际标准的条款发生冲突，应以国家标准条款为准。

点击查看答案

21.在戴明环【PDCA】模型中，处置【ACT】环节的信息安全管理活动是:

A. 建立环境

B. 实施风险处理计划

C. 持续的监视与评审风险

D. 持续改进信息安全管理过程

解析：解析:解释:持续改进信息安全管理过程属于处置(ACT)阶段。

点击查看答案

74.hash算法的碰撞是指:

A. 两个不同的消息，得到相同的消息摘要

B. 两个相同的消息，得到不同的消息摘要

C. 消息摘要和消息的长度相同

D. 消息摘要比消息长度更长

点击查看答案

60.关于业务连续性计划【BCP】以下说法最恰当的是:

A. 组织为避免所有业务功能因重大事件而中断，减少业务风此案而建立的一个控制过程。

B. 组织为避免关键业务功能因重大事件而中断，减少业务风险而建立的一个控制过程。

C. 组织为避免所有业务功能因各种事件而中断，减少业务风此案而建立的一个控制过程

D. 组织为避免信息系统功能因各种事件而中断，减少信息系统风险建立的一个控制过程

解析：解析:解释:业务连续性计划(BCP)是解决关键业务不中断。

点击查看答案

45.规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单41位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下()

A. 风险评估准备

B. 风险要素识别

C. 风险分析

D. 风险结果判定

解析：解析:解释:风险要素包括资产、威胁、脆弱性、安全措施。

点击查看答案

86.小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是()

A. 降低风险

B. 规避风险

C. 放弃风险

D. 转移风险

解析：解析:解释:风险处理方式包括降低、规避、接受和转移四种方式。

点击查看答案

13.软件安全设计和开发中应考虑用户稳私包，以下关于用户隐私保护的说法哪个是错误的?

A. 告诉用户需要收集什么数据及搜集到的数据会如何披使用

B. 当用户的数据由于某种原因要被使用时，给用户选择是否允许

C. 用户提交的用户名和密码属于稳私数据，其它都不是

D. 确保数据的使用符合国家、地方、行业的相关法律法规

解析：解析:解释:个人隐私包括但不限于用户名密码、位置、行为习惯等信息。

点击查看答案

试题通app下载

类似热门题库

发动机理论复习题库

2024年最新版思想政治教育题库

环境影响评价法律法规复习

发电车乘务员中级理论知识题库

工程建设、政府采购题库总

电工理论试题库（技师）

2024年炼油部制氢装置星级操作员理论题库

仓库通用练习题库

铁路桥隧工高级理论知识

动车列车10月考试试题

试题通小程序

试题通app下载

©2016-2024.南通佰易网络科技有限公司
苏ICP备16028519号-2 苏公网安备32061102000302