NISP二级

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

关于信息安全保障技术框架(　　),以下说法不正确的是().

主体和客体是访问控制模型中常用的概念.下面描述中错误的是(　　).

若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求,其信息安全控制措施通常需要在物理和环境安全方面实施常规控制，物理和环境安全领域包括安全区域和设备安全两个控制目标.安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰,关键或敏感的信息及信息处理设施应放在安全区域内, 并受到相应保护,该目标可以通过以下控制措施来实现,不包括哪一项(　　).

你是单位安全主管,由于微软刚发布了数个系统漏洞补丁,安全运维人员给出了针对此批漏洞修补的四个建议方案,请选择其中一个最优方案执行(　　).

《国家信息化领导小组关于加强信息安全保障工作的意见》中办发[2003]27 号明确了我国信息安全保障工作的(　　)、加强信息安全保障工作的(　　)、需要重点加强的信息安全保障工作.27 号文的重大意义是,它标志着我国信息安全保障工作有了(　　)、我国最近十余年的信息安全保障工作都是围绕此政策性文件来(　　)的、促进了我国(　　)的各项工作.

PDCA 循环又叫戴明环,是管理学常用的一种模型.关于 PDCA 四个字母,下面理解错误的是(　　).

以下说法正确的是(　　).

规范的实施流程和文档管理,是信息安全风险评估能否取得成果的重要基础.某单位在实施风险评估时,按照规范形成了若干文档,其中,下面(　　)中的文档应属于风险评估中 “风险要素识别”阶段输出的文档.

在某次信息安全应急响应过程中,小王正在实施如下措施：消除或阻断攻击源、找到并消除系统的脆弱性/漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质等.请问,按照 PDCERF 应急响应方法,这些工作应处于以下哪个阶段(　　).

在信息安全管理体系的实施过程中,管理者的作用对于信息安全管理体系能否成功实施非常重要,但是以下选项中不属于管理者应有职责的是 (　　)

分组密码算法是一类十分重要的密码算法,下面描述中,错误的是(　　).

以下关于项目的含义,理解错误的是(　　).

应急响应是信息安全事件管理的重要内容之一.关于应急响应工作,下面描述错误的是(　　).

小王在学习信息安全管理体系相关知识之后,对于建立信息安全管理体系, 自己总结了下面四条要求,其中理解不正确的是(　　).

在设计信息系统安全保障方案时,以下哪个做法是错误的(　　).

一个密码系统至少由明文、密文、加密算法、解密算法和密钥 5 部分组成,而其安全性是由下列哪个选项决定的(　　).

小李在某单位是负责信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训.一次培训的时候,小李主要负责讲解风险评估方法.请问小李的所述论点中错误的是哪项(　　).

关于标准,下面哪项理解是错误的(　　).

作为信息安全从业人员,以下哪种行为违反了 CISP 职业道德准则(　　)

以下哪项的行为不属于违反国家保密规定的行为(　　).

更多题库