2022CISP练习1

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考ISO27001 介绍的ISMS 来实施信息安全管理体系，提高组织的信息安全管理能力。关于ISMS，下面描述错误的是()

在风险管理中，残余风险是指在实施了新的或增强的安全措施后还剩下的风险，关于残余风险，下

面描述错误的是()

GB/T 22080-2008 《信息技术安全技术信息安全管理体系要求》指出，建立信息安全管理体系应参照 PDCA 模型进行，即信息安全管理体系应包括建立 ISMS、实施和运行 ISMS、监视和评审 ISMS、保持和改进ISMS 等过程，并在这些过程中应实施若干活动。请选出以下描述错误的选项()

若一个组织声称自己的ISMS符合ISO/IEC27001或 GB/T 22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项()

信息安全组织的管理涉及内部组织和外部各方面两个控制目标，为了实现对组织内部信息安全的有

效管理，应该实施常规的控制措施，不包括哪些选项()

若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T 22080标准要求，其信息安全措施通

常需要在资产管理方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标。信息分类控制的目标是为了确保信息受到适当级别的保护，通常采取以下哪项控制措施()

应急响应时信息安全事件管理的重要内容之一。关于应急响应工作，下面描述错误的是()

我国依照信息系统的重要程度、安全事件造成的系统损失以及带来的社会影响等因素，将信息安全事件

分为若干个级别，其中，能够对特别重要的信息系统产生特别严重影响或破坏的信息安全事件，如使特别重要信息系统遭受特别重大的系统损失，如造成系统大面积瘫痪，使其丧失业务处理能力，或系统关键数据的保密性、完整性、可用性遭到严重破坏的，应属于哪一级信息安全事件()

恢复时间目标(Recovery Time Objective,RTO)和恢复点目标(RECOVERY Point Objective,RPO)是业务连续性和灾难恢复工作中的两个重要指标，随着信息系统越来越重要和信息技术越来越先进，这两个指标的数值越来越小。小华准备为其工作的信息系统拟定RTO 和RPO 指标，则以下描述中，正确的是()

随着信息技术的不断发展，信息系统的重要性也越来越突出，而与此同时，发生的信息安全事件也越来越

多。综合分析信息安全问题产生的根源，下面描述正确的是()

关于信息安全保障技术框架(Information Assurance Tehnical Framework,IATF)，下面描述错误的是()

关于信息安全保障技术框架（IATF）,以下说法不正确的是：

2003 年以来，我国高度重视信息安全保障工作，先后制定并发布了多个文件，从政策层面为开展

并推进信息安全保障工作进行了规划。下面选项中哪个不是我国发布的文件（）

在信息安全保障工作中，人才是非常重要的因素，近年来，我国一直高度重视我国信息安全人才队伍的培养和建设。在以下关于我国关于人才培养工作的描述中，错误的是（）

2008年 1月 2日，美国发布第 54 号总统令，建立国家网络安全综合计划（Comprehensive National Cybersecuity Initative,CNCI ）。CNCI 计划建立三道防线：第一道防线，减少漏洞和隐患，预防入侵；第二道防线，全面应对各类威胁；第三道防线，强化未来安全环境。从以上内容，我们可以看出以下哪种分析是正确的：

公司甲做了很多政府网站安全项目，在为网游公司乙的网站设计安全保障方案时，借鉴以前项目经验，为乙设计了多重数据加密安全措施，但用户提出不需要这些加密措施，理由是影响了网站性能，使用户访问量受限。双方引起争议。下面说法哪个是错误的：

为保障信息系统的安全，某经营公共服务系统的公司准备并编制一份针对性的信息安全保障方案，并将编制任务交给了小王，为此，小王决定首先编制出一份信息安全需求报告。关于此项工作，下面说法错误的是()

从系统工程的角度来处理信息安全问题，以下说法错误的是：

某项目的主要内容为建造A类机房，监理单位需要根据《电子信息系统机房设计规范》

(GB50174-2008)的相关要求，对承建单位的施工设计方案进行审核，以下关于监理单位给出的审核

意见错误的是()

某公司建设面向内部员工的办公自动化系统和面向外部客户的营销系统，通过公开招标选择 M 公司为实施单位，并选择了H监理公司承担该项目的全程监理工作。目前，各个应用系统均已完成开发，M 公司已经提交了验收申请。监理公司需要对M 公司提交的软件配置文件进行审查，在以下所提交的文档中，哪一项属于开发类文档：