APP下载

首页

财会金融

CISP题库精简复习试题

搜索

CISP题库精简复习试题

题目内容

(

单选题

)

40.ISO27002【Informationtechnology-Securitytechniques0Codeofpraticeforinforeationsecuritymanagcacnt】是重要的信息安全管理标准之一，下图是关于其演进变化示意图，图中括号空白处应填写()

A、 BS7799.1.3

B、 ISO17799

C、 AS/NZS4630

D、 NISTSP800-37

答案：B

CISP题库精简复习试题

29.关于我国加强信息安全保障工作的总体要求，以下说法错误的是:

点击查看题目

56.以下哪些是需要在信息安全策略中进行描述的:

点击查看题目

77.信息系统安全工程【ISSE】的一个重要目标就是在IT项目的各个阶段充分考虑安全因素，在IT项目的立项阶段，以下哪一项不是必须进行的工作:

点击查看题目

43.以下关于信息安全法治建设的意义，说法错误的是:

点击查看题目

32.在Linux系统中，下列哪项内容不包含在/etc/passwd文件中()

点击查看题目

11.虚拟专用网络【VPN】通常是指在公共网路中利用隧道技术，建立一个临时的，安全的网络。这里的字母P的正确解释是()

点击查看题目

59.自2004年1月起，国内各有关部门在申报信息安全国家标准计划项目时，必须经由以下哪个组织提出工作意见，协调一致后由该组织申报。

点击查看题目

97.信息发送者使用()进行数字签名。

点击查看题目

37.张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击?

点击查看题目

4.某银行信息系统为了满足业务的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素

题目内容

(

单选题

)

手机预览

CISP题库精简复习试题

40.ISO27002【Informationtechnology-Securitytechniques0Codeofpraticeforinforeationsecuritymanagcacnt】是重要的信息安全管理标准之一，下图是关于其演进变化示意图，图中括号空白处应填写()

A、 BS7799.1.3

B、 ISO17799

C、 AS/NZS4630

D、 NISTSP800-37

答案：B

相关题目

29.关于我国加强信息安全保障工作的总体要求，以下说法错误的是:

A. 坚持积极防御、综合防范的方针

B. 重点保障基础信息网络和重要信息系统安全

C. 创建安全健康的网络环境

D. 提高个人隐私保护意识

解析：解析:解释:提高个人隐私保护意识不属于(2003年)我国加强信息安全保障工作的总体要求。

点击查看答案

56.以下哪些是需要在信息安全策略中进行描述的:

A. 组织信息系统安全架构

B. 信息安全工作的基本原则

C. 组织信息安全技术参数

D. 组织信息安全实施手段

解析：解析:解释:安全策略是宏观的原则性要求，不包括具体的架构、参数和实施手段。

点击查看答案

77.信息系统安全工程【ISSE】的一个重要目标就是在IT项目的各个阶段充分考虑安全因素，在IT项目的立项阶段，以下哪一项不是必须进行的工作:

A. 明确业务对信息安全的要求

B. 识别来自法律法规的安全要求

C. 论证安全要求是否正确完整

D. 通过测试证明系统的功能和性能可以满足安全要求

解析：解析:解释:D属于项目的验收阶段，不属于IT项目的立项阶段，题干属于立项阶段。

点击查看答案

43.以下关于信息安全法治建设的意义，说法错误的是:

A. 信息安全法律环境是信息安全保障体系中的必要环节

B. 明确违反信息安全的行为，并对行为进行相应的处罚，以打击信息安全犯罪活动

C. 信息安全主要是技术问题，技术漏洞是信息犯罪的根源

D. 信息安全产业的逐渐形成，需要成熟的技术标准和完善的技术体系

解析：解析:解释:信息安全问题是多方面存在的，不能认为主要为技术问题，同时技术漏洞不是犯罪的根源所在。

点击查看答案

32.在Linux系统中，下列哪项内容不包含在/etc/passwd文件中()

A. 用户名

B. 用户口令明文

C. 用户主目录

D. 用户登录后使用的SHELL

点击查看答案

11.虚拟专用网络【VPN】通常是指在公共网路中利用隧道技术，建立一个临时的，安全的网络。这里的字母P的正确解释是()

A. Special-purpose.特定、专用用途的

B. Proprietary专有的、专卖的

C. Private私有的、专有的

D. Specific特种的、具体的

解析：解析:解释:C为正确答案。

点击查看答案

59.自2004年1月起，国内各有关部门在申报信息安全国家标准计划项目时，必须经由以下哪个组织提出工作意见，协调一致后由该组织申报。

A. 全国通信标准化技术委员会(TC485)

B. 全国信息安全标准化技术委员会(TC260)

C. 中国通信标准化协会(CCSA)

D. 网络与信息安全技术工作委员会

解析：解析:解释:答案为B。

点击查看答案

97.信息发送者使用()进行数字签名。

A. 己方的私钥

B. 己方的公钥

C. 对方的私钥

D. 对方的公钥

点击查看答案

A. 口令攻击

B. 暴力破解

C. 拒绝服务攻击

D. 社会工程学攻击

解析：解析:解释:D属于社会工程学攻击。

点击查看答案

4.某银行信息系统为了满足业务的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素

A. 信息系统安全必须遵循的相关法律法规，国家以及金融行业安全标准

B. 信息系统所承载该银行业务正常运行的安全需求

C. 消除或降低该银行信息系统面临的所有安全风险

D. 该银行整体安全策略

解析：解析:解释:无法消除或降低该银行信息系统面临的所有安全风险。

类似热门题库

2024年炼油部制氢装置星级操作员理论题库

仓库通用练习题库

铁路桥隧工高级理论知识

动车列车10月考试试题