nisp-5

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

作为信息安全从业人员，以下哪种行为违反了 CISP 职业道德准侧（）

Apache HTTP Server（简称 Apache）是个开放源码的 Web 服务运行平台，在使用过程中，该软件默认会
将自己的软件名和版本号发送给客户端。从安全角度出发，为隐藏这些信息，应当采取以下哪种措施()

安全漏洞产生的原因不包括以下哪一点()

某 IT 公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员
对今年应急预案工作做出了四个总结，其中有一项总结工作是错误，作为企业的 CSO，请你指出存在问题的
是哪个总结？（）

某软件在设计时，有三种用户访问模式，分别是仅管理员可访问、所有合法用户可访问和允许匿名访问，
采用这三种访问模式时，攻击面最高的是()。

王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重

要资产：资产 A1 和资产 A2，其中资产 A1 面临两个主要威胁: 威胁 T1 和威胁 T2: 而资产 A2 面临一个主要威

胁: 威胁 T3；威胁 T1 可以利用的资产 A1 存在的两个脆性: 脆弱性 V1 和脆弱性 V2；威胁 T2 可以利用的资

产 A1 存在的三个脆弱性：脆弱性 V3、脆弱性 V4 和脆弱性 V5; 威胁 T3 可以利用的资产 A2 存在的两个脆弱性:

脆弱性 V6 和脆弱性 V7; 根据上述条件，请问:使用相乘法时，应该为资产 A1 计算几个风险值( )

某政府机构委托开发商开发了一个 OA系统。其中公交分发功能使用了FTP协议，该系统运行过程中被攻
击者通过FTP对OA系统中的脚本文件进行了篡改，安全专家提出使用Http下载代替FTP功能以解决以上问题，
该安全问题的产生主要是在哪个阶段产生的()

从SABSA的发展过程，可以看出整个SABSA在安全架构中的生命周期（如下图所示），在此SABSA生命周期
中，前两个阶段的过程被归类为所谓的（），其次是（），它包含了建筑设计中的（）、物理设计、组件
设计和服务管理设计，再者就是（），紧随其后的则是（）

随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切。越来越多的组织开始
尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力。关于ISMS。下
面描述错误的是（）。

小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小。假设单位机房的总价值为
400万元人民币，暴露系数(Exposure Factor,EF)是25%，年度发生率(Annualized Rate of Occurrence, ARO)
是0.2,那么小王计算的年度预期损失（Annualized Loss Expectancy, ALE) 应该是( )。

随着信息技术的不断发展，信息系统的重要性也越来越突出，而与此同时，发生的信息安全事件也越来，
综合分析信息安全问题产生的根源，下面描述正确的是（）

在Linux系统中，下列哪项内容不包含在/etc/passwd文件中（）

即使最好用的安全产品也存在（）。结果，在任何的系统中敌手最终都能够找出一个被开发出的漏洞。
一种有效的对策时在敌手和它的目标之间配备多种（）。每一种机制都应包括（）两种手段。

某攻击者想通过远程控制软件潜伏在某监控方的UNIX系统的计算机中，如果攻击者打算长时间地远程监
控某服务器上的存储的敏感数据，必须要能够清除在监控方计算机中存在的系统日志。否则当监控方查看自
己的系统日志的时候，就会发现被监控以及访向的痕迹。不属于清除痕迹的方法是()。

信息安全组织的管理涉及内部组织和外部各方两个控制目标。为了实现对组织内部信息安全的有效管理，
实施常规的控制措施，不包括哪些选项()

按照我国信息安全等级保护的有关政策和标准，有些信息系统只需要自主定级、自主保护，按照要求向
公安机关备案即可，可以不需要上级或主管都门来测评和检查。此类信息系统应属于：

小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临
时文件错误等问题时，会将详细的错误原因在结果页面上显示出来。从安全角度考虑，小李决定修改代码。
将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉。发生内部错误!”.请问，这种处理方法的主
要目的是()。

关于 ARP 欺骗原理和防范措施，下面理解错误的是( )

组织内人力资源部门开发了一套系统，用于管理所有员工的各种工资、绩效、考核、奖励等事宜。所有
员工都可以登录系统完成相关需要员工配合的工作，以下哪项技术可以保证数据的保密性：

强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访
问某个客体，具有较高的安全性，适用于专用或对安全性较高的系统。强制访问控制模型有多种类型，如 BLP、
Biba、Clark-Willson 和 ChineseWall 等。小李自学了 BLP 模型，并对该模型的特点进行了总结。以下 4 钟
对 BLP 模型的描述中，正确的是（）：

更多题库