APP下载

CISP题库精简复习试题

搜索

CISP题库精简复习试题

题目内容

(

单选题

)

99.以下列出了MAC和散列函数的相似性，哪一项说法是错误的?

A、 MAC和散列函数都是用于提供消息认证

B、 MAC的输出值不是固定长度的，而散列函数的输出值是固定长度的

C、 MAC和散列函数都不需要密钥

D、 MAC和散列函数都不属于非对称加密算法1)MAC:消息验证、完整性校验、抗重放攻击;输出不固定的;MAC需密钥;不是非对称。2)哈希:消息验证、完整性校验;输出是固定的;不需要密钥;不是非对称。

答案：C

CISP题库精简复习试题

26.某电子商务网站架构设计时，为了避免数据误操作，在管理员进行订单删除时，需要由审核员进行审核后该删除操作才能生效，这种设计是遵循了发下哪个原则

点击查看题目

43.小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为200万元人民币，暴露系数【ExposureFactor，EF】是25%，年度发生率【AnnualizedRateofOccurrence，ARO】为0.1，那么小王计算的年度预期损失【AnnualizedLossExpectancy，ALE】应该是()。

点击查看题目

100.访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制模型，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在(1)自主访问控制，(2)强制访问控制，(3)基于角色的访问控制(4)基于规则的访问控制中，能够满足以上要求的选项有()

点击查看题目

54.以下哪项不是应急响应准备阶段应该做的?

点击查看题目

63.以下对Windows系统的服务描述，正确的是:

点击查看题目

54.恢复时间目标【RTO】和恢复点目标【RPO】是信息系统灾难恢复的重要概念，关于这两个值能否为零，正确的选项是()

点击查看题目

73.以下哪个组织所属的行业的信息系统不属于关键信息基础设施?

点击查看题目

65.以下哪一项不属于信息安全工程监理模型的组成部分:

点击查看题目

56.通过对称密码算法进行安全消息传输的必要条件是:

点击查看题目

77.DSA(数字签名算法)不提供以下哪种服务?

点击查看题目

CISP题库精简复习试题

题目内容

(

单选题

)

手机预览

CISP题库精简复习试题

99.以下列出了MAC和散列函数的相似性，哪一项说法是错误的?

A、 MAC和散列函数都是用于提供消息认证

B、 MAC的输出值不是固定长度的，而散列函数的输出值是固定长度的

C、 MAC和散列函数都不需要密钥

D、 MAC和散列函数都不属于非对称加密算法1)MAC:消息验证、完整性校验、抗重放攻击;输出不固定的;MAC需密钥;不是非对称。2)哈希:消息验证、完整性校验;输出是固定的;不需要密钥;不是非对称。

答案：C

相关题库:

CISP题库精简复习试题

分享

CISP题库精简复习试题

相关题目

26.某电子商务网站架构设计时，为了避免数据误操作，在管理员进行订单删除时，需要由审核员进行审核后该删除操作才能生效，这种设计是遵循了发下哪个原则

A. 权限分离原则

B. 最小的特权原则

C. 保护最薄弱环节的原则

D. 纵深防御的原则

点击查看答案

43.小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为200万元人民币，暴露系数【ExposureFactor，EF】是25%，年度发生率【AnnualizedRateofOccurrence，ARO】为0.1，那么小王计算的年度预期损失【AnnualizedLossExpectancy，ALE】应该是()。

A. 5万元人民币

B. 50万元人民币

C. 2.5万元人民币

D. 25万元人民币

解析：解析:解释:计算方法为200万*25%*0.1=5万。

点击查看答案

100.访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制模型，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在(1)自主访问控制，(2)强制访问控制，(3)基于角色的访问控制(4)基于规则的访问控制中，能够满足以上要求的选项有()

A. 只有(1)(2)

B. 只有(2)(3)

C. 只有(3)(4)

D. 只有(4)

点击查看答案

54.以下哪项不是应急响应准备阶段应该做的?

A. 确定重要资产和风险，实施针对风险的防护措施

B. 编制和管理应急响应计划

C. 建立和训练应急响应组织和准备相关的资源

D. 评估事件的影响范围，增强审计功能、备份完整系统

解析：解析:解释:D描述的是安全事件发生以后，不是应急响应的准备。

点击查看答案

63.以下对Windows系统的服务描述，正确的是:

A. Windows服务必须是一个独立的可执行程序

B. Windows服务的运行不需要用户的交互登陆

C. Windows服务都是随系统启动而启动，无需用户进行干预

D. Windows服务都需要用户进行登陆后，以登录用户的权限进行启动

点击查看答案

54.恢复时间目标【RTO】和恢复点目标【RPO】是信息系统灾难恢复的重要概念，关于这两个值能否为零，正确的选项是()

A. RTO可以为0，RPO也可以为0

B. RTO可以为0，RPO不可以为0

C. RTO不可以为0，但RPO可以为0

D. RTO不可以为0，RPO也不可以为0

点击查看答案

73.以下哪个组织所属的行业的信息系统不属于关键信息基础设施?

A. 人民解放军战略支援部队

B. 中国移动吉林公司

C. 重庆市公安局消防总队

D. 上海市卫生与计划生育委员会

点击查看答案

65.以下哪一项不属于信息安全工程监理模型的组成部分:

A. 监理咨询支撑要素

B. 控制和管理手段

C. 监理咨询阶段过程

D. 监理组织安全实施

解析：解析:解释:监理模型组成包括监理咨询支撑要素、监理咨询阶段过程、控制和管理手段。

点击查看答案

56.通过对称密码算法进行安全消息传输的必要条件是:

A. 在安全的传输信道上进行通信

B. 通讯双方通过某种方式，安全且秘密地共享密钥

C. 通讯双方使用不公开的加密算法

D. 通讯双方将传输的信息夹杂在无用信息中传输并提取

点击查看答案

77.DSA(数字签名算法)不提供以下哪种服务?

A. 数据完整性

B. 加密

C. 数字签名

D. 认证

点击查看答案

试题通app下载

类似热门题库

发动机理论复习题库

2024年最新版思想政治教育题库

环境影响评价法律法规复习

发电车乘务员中级理论知识题库

工程建设、政府采购题库总

电工理论试题库（技师）

2024年炼油部制氢装置星级操作员理论题库

仓库通用练习题库

铁路桥隧工高级理论知识

动车列车10月考试试题

试题通小程序

试题通app下载

©2016-2024.南通佰易网络科技有限公司
苏ICP备16028519号-2 苏公网安备32061102000302