APP下载

CISP题库精简复习试题

搜索

CISP题库精简复习试题

题目内容

(

单选题

)

81.火灾是机房日常运营中面临最多的安全威胁之一，火灾防护的工作是通过构建火灾预防、检测和响应系统，保护信息化相关人员和信息系统，将火灾导致的影响降低到可接受的程度。下列选项中，对火灾的预防、检测和抑制的措施描述错误的选项是()。

A、将机房单独设置防火区，选址时远离易燃易爆物品存放区域，机房外墙使用非燃烧材料，进出机房区域的门采用防火门或防火卷帘，机房通风管设防火栓

B、火灾探测器的具体实现方式包括;烟雾检测、温度检测、火焰检测、可燃气体检测及多种检测复合等

C、自动响应的火灾抑制系统应考虑同时设立两组独立的火灾探测器，只要有一个探测器报警，就立即启动灭火工作

D、目前在机房中使用较多的气体灭火剂有二氧化碳、七氟丙烷、三氟甲烷等

答案：C

CISP题库精简复习试题

23.安全漏洞产生的原因不包括以下哪一点()

点击查看题目

17.以下场景描述了基于角色的访问控制模型【Role-basedAccessControl.RBAC】:根据组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工，管理员负责将权限(不同类别和级别的)分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是:

点击查看题目

59.以下对Windows账号的描述，正确的是:

点击查看题目

10.对恶意代码的预防，需要采取增强安全防范策略与意识等措施，关于以下预防措施或意识，说法错误的是:

点击查看题目

70.信息安全工程监理是信息系统工程监理的重要组成部分，信息安全工程监理适用的信息化工程中，以下选择最合适的是:

点击查看题目

49.某项目的主要内容为建造A类机房，监理单位需要根据《电子信息系统机房设计规范》【GB50174-2008】的相关要求，对承建单位的施工设计方案进行审核，以下关于监理单位给出的审核意见错误的是:

点击查看题目

2.根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的通知》(公信安[2009]812号)，关于推动信息安全等级保护()建设和开展()工作的通知(公信安[2010]303号)等文件，由公安部()对等级保护测评机构管理，接受测评机构的申请、考核和定期()，对不具备能力的测评机构则()

点击查看题目

62.ISO2007:2013《信息技术-安全技术-信息安全管理体系-要求》为在组织内为建立、实施、保持和不断改进()制定了要求。ISO27001标准的前身为()的BS7799标准，该标准于1993年由()立项，于1995年英国首次出版BS7799-1:1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全最佳惯例组成的()，其目的是作为确定工商业信息系统在大多数情况所需控制范围的唯一()，并且适用大、中、小组织。

点击查看题目

38.小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为:1.风险评估工作形式包括:自评估和检查评估;2.自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估;3.检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估;4.对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼.请问小张的所述论点中错误的是哪项:

点击查看题目

80.风险要素识别是风险评估实施过程中的一个重要步骤，小李将风险要素识别的主要过程使用图形来表示，如下图所示，请为图中空白框处选择一个最合适的选项()。

点击查看题目

CISP题库精简复习试题

题目内容

(

单选题

)

手机预览

CISP题库精简复习试题

81.火灾是机房日常运营中面临最多的安全威胁之一，火灾防护的工作是通过构建火灾预防、检测和响应系统，保护信息化相关人员和信息系统，将火灾导致的影响降低到可接受的程度。下列选项中，对火灾的预防、检测和抑制的措施描述错误的选项是()。

A、将机房单独设置防火区，选址时远离易燃易爆物品存放区域，机房外墙使用非燃烧材料，进出机房区域的门采用防火门或防火卷帘，机房通风管设防火栓

B、火灾探测器的具体实现方式包括;烟雾检测、温度检测、火焰检测、可燃气体检测及多种检测复合等

C、自动响应的火灾抑制系统应考虑同时设立两组独立的火灾探测器，只要有一个探测器报警，就立即启动灭火工作

D、目前在机房中使用较多的气体灭火剂有二氧化碳、七氟丙烷、三氟甲烷等

答案：C

相关题库:

CISP题库精简复习试题

分享

CISP题库精简复习试题

相关题目

23.安全漏洞产生的原因不包括以下哪一点()

A. 软件系统代码的复杂性

B. 软件系统市场出现信息不对称现象

C. 复杂异构的网络环境

D. 攻击者的恶意利用

点击查看答案

17.以下场景描述了基于角色的访问控制模型【Role-basedAccessControl.RBAC】:根据组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工，管理员负责将权限(不同类别和级别的)分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是:

A. 当用户请求访问某资源时，如果其操作权限不在用户当前被激活角色的授权范围内，访问请求将被拒绝

B. 业务系统中的岗位、职位或者分工，可对应RBAC模型中的角色

C. 通过角色，可实现对信息资源访问的控制

D. RBAC模型不能实现多级安全中的访问控制

解析：解析:解释:RBAC1模型能实现多级安全中的访问控制。

点击查看答案

59.以下对Windows账号的描述，正确的是:

A. Windows系统是采用SID(安全标识符)来标识用户对文件或文件夹的权限

B. Windows系统是采用用户名来标识用户对文件或文件夹的权限

C. Windows系统默认会生成administrator和guest两个账号，两个账号都不允许改名和删除

D. Windows系统默认生成administrator和guest两个账号，两个账号都可以改名和删除

点击查看答案

10.对恶意代码的预防，需要采取增强安全防范策略与意识等措施，关于以下预防措施或意识，说法错误的是:

A. 在使用来自外部的移动介质前，需要进行安全扫描

B. 限制用户对管理员权限的使用

C. 开放所有端口和服务，充分使用系统资源

D. 不要从不可信来源下载或执行应用程序

解析：解析:解释:C是错误的，应该是最小化端口和服务。

点击查看答案

70.信息安全工程监理是信息系统工程监理的重要组成部分，信息安全工程监理适用的信息化工程中，以下选择最合适的是:

A. 通用布缆系统工程

B. 电子设备机房系统工程

C. 计算机网络系统工程

D. 以上都适用

解析：解析:解释:答案为D。

点击查看答案

49.某项目的主要内容为建造A类机房，监理单位需要根据《电子信息系统机房设计规范》【GB50174-2008】的相关要求，对承建单位的施工设计方案进行审核，以下关于监理单位给出的审核意见错误的是:

A. 在异地建立备份机房时，设计时应与主用机房等级相同

B. 由于高端小型机发热量大，因此采用活动地板上送风，下回风的方式

C. 因机房属于A级主机房，因此设计方案中应考虑配备柴油发电机，当市电发生故障时，所配备的柴油发电机应能承担全部负荷的需要

D. A级主机房应设置洁净气体灭火系统

解析：解析:解释:散热为下送风、上回风;侧送风、侧回风。

点击查看答案

2.根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的通知》(公信安[2009]812号)，关于推动信息安全等级保护()建设和开展()工作的通知(公信安[2010]303号)等文件，由公安部()对等级保护测评机构管理，接受测评机构的申请、考核和定期()，对不具备能力的测评机构则()

A. 等级测评;测评体系;等级保护评估中心;能力验证;取消授权

B. 测评体系;等级保护评估中心;等级测评;能力验证;取消授权

C. 测评体系;等级测评;等级保护评估中心;能力验证;取消授权

D. 测评体系;等级保护评估中心;能力验证;等级测评;取消授权

点击查看答案

62.ISO2007:2013《信息技术-安全技术-信息安全管理体系-要求》为在组织内为建立、实施、保持和不断改进()制定了要求。ISO27001标准的前身为()的BS7799标准，该标准于1993年由()立项，于1995年英国首次出版BS7799-1:1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全最佳惯例组成的()，其目的是作为确定工商业信息系统在大多数情况所需控制范围的唯一()，并且适用大、中、小组织。

A. ISMS;德国;德国贸易工业部;实施规则;参考基准

B. ISMS;法国;法国贸易工业部;实施规则;参考基准

C. ISMS;英国;英国贸易工业部;实施规则;参考基准

D. ISMS;德国;德国贸易工业部;参考基准;实施规则

点击查看答案

38.小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为:1.风险评估工作形式包括:自评估和检查评估;2.自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估;3.检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估;4.对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼.请问小张的所述论点中错误的是哪项:

A. 第一个观点

B. 第二个观点

C. 第三个观点

D. 第四个观点

解析：解析:解释:正确的做法为“自评估”和“检查评估”相互结合和互为补充。

点击查看答案

80.风险要素识别是风险评估实施过程中的一个重要步骤，小李将风险要素识别的主要过程使用图形来表示，如下图所示，请为图中空白框处选择一个最合适的选项()。

A. 识别面临的风险并赋值

B. 识别存在的脆弱性并赋值

C. 制定安全措施实施计划

D. 检查安全措施有效性

点击查看答案

试题通app下载

类似热门题库

市域线概论试题库

发动机理论复习题库

2024年最新版思想政治教育题库

环境影响评价法律法规复习

发电车乘务员中级理论知识题库

工程建设、政府采购题库总

电工理论试题库（技师）

2024年炼油部制氢装置星级操作员理论题库

仓库通用练习题库

铁路桥隧工高级理论知识

试题通小程序

试题通app下载

©2016-2024.南通佰易网络科技有限公司
苏ICP备16028519号-2 苏公网安备32061102000302