cisp冲刺题二（共157题）-发布于2023年1月15日更20230726更2...

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

在Windows7中，通过控制面板（管理工具-本地安全策略-安全设置-账户策略）可以进入操作系统的密码策略设置界面，下面哪项内容不能在该界面进行设置？()

P2DR模型是一个用于描述网络动态安全的模型，这个模型经常使用图形的形式来形象表达。如下图所示，请问图中空白处应填写是？()

（含图）

一个密码系统至少由明文、密文、加密算法、解密算法和密钥五部分组成，而其安全性是由下列哪个选项决定的？()

某汽车保险公司有庞大的信贷数据，基于这些可信的不可篡改的数据，公司希望利用区块链的技术。根据预先定义好的规则和条款，自动控制保险的理赔。这一功能主要利用了的区块链的()技术特点。

下图是使用CC标准进行信息安全评估的基本过程在途（1）—（3）处填入构成评估相关要素的主要因素，下列选项中正确的是？（）

（含图）

Myers在1979年提出了一个重要观点，使用人工和自动化的手段来运行或者测试某个系统的过程，其目的在于是否满足规定的需求或是弄清预期结果与实际结果之间的差异，那么他认为软件测试目的是？()。

风险在GB/T22081中定义为事态的概率及其结果的组合。风险的目标可能有很多不同的方

面,如财务目标、健康和人身安全目标、信息安全目标和环境目标等。目标也可能有不同的级别,如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO/IEC13335-1中揭示了风险各要素关系模型,如图所示。

请结合此图,怎么才能降低风险对组织产生的影响?()

（含图）

由于密码技术都依赖于密钥，因此密钥的安全管理是密码技术应用中非常重要的环节。下列关于密钥管理说法错误的是？()

某集团公司信息安全管理员根据领导安排制定了一下年度的培训工作计划，提出了四大培训任务目标。关于这四个培训任务和目标，作为主管领导，以下选项中不正确的是？()

以下关于信息化建设安全工程说法正确的是？()

小王在学习信息安全管理体系相关知识后，对于建立信息安全管理体系，自己总结了下面四条要求，其中理解不正确的是？()

《信息安全保障技术框架》(InformationAssuranceTechnicalFramework，IATF)是由()发布的。

操作系统用于管理计算机资源,控制整个系统运行，是计算机软件的基础，操作系统安全是计算、网络及信息系统安全的基础。一般操作系统都提供了相应的安全配置接口，小王新买了一台计算机，开机后首先对自带的Windows操作系统进行配置，他的主要操作有:(1）关闭不必要的服务和端口;（2)在“本地安全策略”中配置账号策略、本地策略、公钥策略和IP安全策略;(3）备份敏感文件，禁止建立空连接，下载最新补丁;（4）关闭审核策略，开启口令策略，开启账户策略。以上这些操作中错误的是？（)

PDCA循环又叫戴明环,是管理学常用的一种模型。关于PDCA四个字母,下面理解错误的是()

Windows系统中，安全标识符（SID）是标识用户、组和计算机账户的唯一编码,在操作系统内部使用。当授予用户、组、服务或者其他安全主体访问对象的权限时，操作系统会把SID和权限写入对象的ACL中。小刘在学习了SID的组成后，为了巩固所学知识,在自己计算机的Windows操作系统中使用whoami/user操作查看当前用户的SID。得到的SID为S-1-5-21-1534169462-1651380828-111620651-500。下列选项中,关于此SID的理解错误的是？（)

信息安全保障技术框架（InformationAssuranceTechnicalFramework，IATF）,目的是为保障政府()提供了（）。信息安全保障技术框架的一个核心思想是（）。深度防御战略的三个核心要素:（）、技术、运行、（亦称为操作）。

ApacheHTTPServer（简称Apache）是一个开放源码的Web服务运行平台，在使用过程中

，该软件用自己的软件名和版本号发给客户端。从安全角度出发，为隐藏这些信息，应当采取以下哪种措施？()

有关系统安全工程-能力成熟度模型(SSE-CMM)，错误的理解是？()

ISO9001标准在制定、实施质量管理体系以及改进其有效性时采用过程方法。通过满足顾客要求增进顾客满意。下图是关于过程方法的示意图，图中括号空白处应填写？()

（含图）

在信息安全风险管理过程中，背景建立是实施工作的第一步。下面哪项理解是错误的？()