cisp冲刺题二（共157题）-发布于2023年1月15日更20230726更2...

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

《国家信息化领导小组关于加强信息安全保障工作的意见》中办发 [2003]27 号文明确了我国信息安全保障工作的（）、加强信息安全保障工作的（）、需要重点加强的信息安全保障工作。27 号文的重大意义是，它标志着我国信息安全保障工作有了( )、我国最近十余年的信息安全保障工作都是围绕此政策性文件来（）的、促进了我国（）的各项工作。

信息安全管理体系（ISMS)的建设和实施是一个组织的战略性举措，若一个组织声称自己的 ISMS 符合 ISO/ IEC27001 或 GB/T22080 标准要求，则需实施准确要求，并需要实施以下 ISMS 建设的各项工作，哪一项不属于 ISMS 建设的工作？ ( )

关于网络安全法域外适用效力的理解，以下哪项是错误的？ ( )

信息安全风险评估师信息安全风险管理工作中的重要环节。在《关于开展信息安全风险评估工作的意见》 (国新办【2006】5 号)中，指出了风险评估分为自评估和检查评估二种形式，并对二种工作形式提出了有关工作原则和要求。下面选项中描述错误的是？()

应急响应是信息安全事件管理的重要内容之一。关于应急响应工作，下面描述错误的描述是？ ( )

常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是？()

访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制，他们具有不同的特点和应用场景。如果需要选择一个访问控方法，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在下列选项中，能够满足以上要求的选项是()

某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统，通过公开招标选择 M 公司为承建单位，并选择了 H 监理公司承担该项目的全程监理工作。目前，各个应用系统均已完成开发， M 公司已经提交了验收申请，监理公司需要对 A 公司提交的软件配置文件进行审查，在以下所提交的文档中，哪一项属于开发类文档？ ( )

有关系统安全工程-能力成熟度模型(SEE-CMM)中的基本实施(Base Practices,W)，正确的理解是？()

在使用系统安全工程-能力成熟度模型（ SSE-CCM）对一个组织的安全工程能力成熟度进行测量时，有关测量结果，错误的理解是？ ()

针对软件的拒绝服务攻击时通过消耗系统资源是软件无法响应正常请求的一种攻击方式，在软件开发时分析拒绝服务攻击的威胁，以下那个不是需要考虑的攻击方式？()

下面有关软件安全问题的描述中，哪项不是由于软件设计缺陷引起的？()

信息安全等级保护要求中，第三级适用的正确的是？ ()

下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求？

安全多用途互联网邮件扩展(Secure Multipurpose Internet Mail Extension, S/ MIME )是指一种保障邮件安全的技术，下面描述错误的是？ ()

为达到预期的攻击目的，恶意代码通常会被采用各种方法将自己隐藏起来。关于隐藏方法，下面理解错误的是？ ()

为保障信息系统的安全，某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案，并严格编制任务交给了小王。为此，小王决定首先编制出一份信息安全需求描述报告。关于此项工作，下面说法错误的是？ ()

安全域是由一组具有相同安全保护需求并相互信任的系统组成的逻辑区域，下面哪项描述是错误的？ ()

小王是某通信运营商公司的网络安全架构师，为该公司推出的一项新型通信系统项目做安全架构规划，项目客户要求对他们的大型电子商务网络进行安全域划分，化解为小区域的安全保护。每个逻辑区域有各自的安全访问控制和边界控制策略，以实现大规模电子商务系统的信息保护。小王对信息系统安全域（保护对象）的划分不需要考虑的是？ ()

在 Windows7 中，通过控制面板（管理工具-本地安全策略-安全设置-账户策略）可以进入操作系统的密码策略设置界面，下面哪项内容不能在该界面进行设置？ ()