2026年7月新版 | 国家注册信息安全专业人员（CISP题库）含解析

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

某单位根据业务需要准备立项开发个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后再针对性的解决，比前期安全投入要成本更低：信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法()

对于关键信息基础设施的外延范围，以下哪项是正确的()

小王在学习信息安全管理体系相关知识之后，对于建立信息安全管理体系，自己总结了下面四条要求，其中解不正确的是()。

Linux系统文件的访权限属性通过9个字符来表示，分别表示文件所属组用户和其他用户对文件的读（r）、写（w）及执行（x）r的权限。文件usr/bin/passwd的属性信息发信息如下图所示，在文件权限中还出现了一位S，下列选项中对这一位S的理解正确的是（）

-r-s—x1roodroot10704Apr2011:55/usr/bin/passwd

王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，逐个分析可能危害这些资产的主体、动机、途径等多各因素，分析这些因素出现及造成损失的可能性大小，并为其赋值，他这个工作属于下面哪一个阶段的工作（）：

由于信息系统的复杂性。因此需要一个通用的框架对其进行解构和描述。然后再基于此框架讨论信息系统的（）。在IATF中，将信息系统的信息安全保障技术层面分为以下四个焦点领城:():区城边界即本地计算环境的外维:()支持性基础设施。在深度店有技术力案中推荐()原则，()原则。

小李在检查公司对外服务网站的代码时，发现程序在发生如没有找到资源、数据的连接错误等问题时，会将详细的错误原因在结果页面上显示出来。从安全角度考虑小李决定修改代码。因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误！”，请问这种处理方式的主要的是（）

随机进程名称是恶意代码迷感管理员和系统安全检查人员的技术手段之一。以下对于随机进程名技术正确的是()

实体身份鉴别的方法多种多样，且随着技术的进步，鉴别方法的强度不断提高，常见的方法有指令鉴别、令牌鉴别、指纹鉴别等。小王在登录某移动支付平台时，首先通过指纹对用户身份进行鉴别。通过才能作为合法用户使用自己的账户进行支付、转账等操作。这说法属于下列选项中的（）

根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的通知》（公信安[2009]812号），关于推动信息安全等级保护（）建设和开展()工作的通知（公信安[2010]303号）等文件，由公安部()对等级保护测评机构管理，接受测评机构的申请、考核和定期（），对不具备能力的测评机构则（）

以下哪个现象较好的印证了信息安全特征中的动态性()

老王是某政府信息中心主任。以下哪项项目是符合《保守国家秘密法》要求的()

关于计算机取证描述不正确的是（）

（）第23条规定存储、处理国家机秘密的计算机信息系统（以下简称涉密信息系统），按照（）实行分级保护，（）应当按照国家保密标准配备保密设施、设备。（）、设备应当与涉密信息系统同步规划、同步建设、同步运行（三同步）。涉密信息系统应当按照规定，经（）后方可投入使用。

PDCA循环又叫戴明环，是管理学常用的一种模型。关于PDCA四个字母，下面理解错误的是（）

在国家标准GB/T20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面?（）

目前，信息系统面临外部攻击者的恶意攻击威胁，从威胁能力和掌握资源分，这些威胁可以按照个人威胁、组织威胁和国家威胁三个层面划分，则下面选项中属于组织威胁的是（）

若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常需要在资产管理方面安施常规控制，资产管理包含对资产负责和信息分类两个控制目标。信息分类控制的目标是为了确保信息受到适当级别的保护，通常采取以下哪项控制措施（）

有关质量管理，错误的理解是（）。

在某信息系统的设计中，用户登录过程是这样的: (1)用户通过HTTP协议访问信息系统;(2)用户在登录页面输入用户名和口令；(3)信息系统在服务器端检查用户名和密码的正确性,如果正确，则鉴别完成。可以看出，这个鉴别过程属于（）

更多题库