CISP(注册信息安全专业人员)最新练习题 联系客服

发布时间 : 星期二 文章CISP(注册信息安全专业人员)最新练习题更新完毕开始阅读4b3e0acb4b7302768e9951e79b89680202d86bde

答案:C

110. 下列哪一项是被广泛接受,作为网络管理的关键部件? A. 配置管理 B. 拓扑映射 C. 应用监测工具 D. 代理服务器排障

答案:A

111. 下面哪种访问控制模式需要对客体进行定义和分类? A. 基于角色的访问控制 B. 自主访问控制 C. 基于身份的访问控制 D. 强制访问控制

答案:D

112. 哪类安全产品可以检测对终端的入侵行为? A. 基于主机的IDS B. 基于防火墙的IDS C. 基于网络的IDS D. 基于服务器的IDS

答案:A

113. 哪种措施可以防止黑客嗅探在网络中传输的密码? A. 密码采用明文传输 B. 部署防火墙

C. 密码采用HASH值传输 D. 部署IDS

答案:C

114. 下列那类设备可以实时监控网络数据流? A. 基于网络的IDS B. 基于主机的IDS C. 基于应用的IDS D. 基于防火墙的IDS

答案:A

115. 下列措施中哪项不是登录访问控制措施? A. 审计登录者信息 B. 密码失效时间 C. 密码长度

D. 登录失败次数限制

答案:A

116. 下列项目中,哪个是专门用于用户身份识别的? A. PIN. B. 电话号码 C. IP地址 D. MAC地址

答案:A

117. Bell-LaPadula安全模型主要关注安全的哪个方面?

A. 可审计 B. 完整性 C. 机密性 D. 可用性

答案:C

118. 下面哪类控制模型是基于安全标签实现的? A. 自主访问控制 B. 强制访问控制 C. 基于规则的访问控制 D. 基于身份的访问控制

答案:B

119. 下面哪个角色对数据的安全负责? A. 数据拥有者 B. 数据监管人员 C. 用户 D. 安全管理员

答案:B

120. 系统本身的,可以被黑客利用的安全弱点,被称为 A. 脆弱性 B. 风险 C. 威胁 D. 弱点

答案:A

121. 系统的弱点被黑客利用的可能性,被称为 A. 风险 B. 残留风险 C. 暴露 D. 几率

答案:A

122. 下面哪项应用不能利用SSL进行加密? A. FTP B. HTTP C. email D. DNS

答案:D

123. 以下哪一种备份方式在备份时间上最快? A. 增量备份 B. 差异备份 C. 完全备份 D. 磁盘镜像

答案:a

124. 下面哪项是分级保护的技术标准? A. BMB-17 B. BMB-23

C. BMB-20 D. BMB-5

答案:A

125. 下面哪项是分级保护方案设计指南? A. BMB-17 B. BMB-23 C. BMB-20 D. BMB-5

答案:B

126. 下面哪项不是电磁辐射泄漏防护手段? A. 红黑电源 B. 屏蔽机房 C. 视频干扰器 D. 防静电服

答案:D

127. 分级保护是保护下面哪类系统? A. 涉密系统 B. 电子政务系统 C. 商业系统 D. 军用系统

答案:A

128. 下面哪个机构是分级保护的主管单位? A. 公安部 B. 保密局 C. 国务院 D. 工信部

答案:B

129. 下面哪个机构是等级保护的主管单位? A. 公安部 B. 保密局 C. 国务院 D. 工信部

答案:A

130. 下面哪个机构是我国密码工作主管单位? A. 公安部 B. 保密局 C. 国务院

D. 国家密码管理局

答案:D

131. 下面哪类恶意程序可以不接触任何介质,自主传播? A. 木马 B. 病毒 C. 蠕虫 D. 钓鱼程序

答案:C

132. 下面那类设备常用于风险分析? A. 防火墙 B. IDS C. 漏洞扫描器 D. UTM

答案::C

133. Windows操作系统的注册表运行命令是: A. Regsvr32 B. Regegit C. Regedit.msc D. Regedit.mmc

答案:B

134. 安装活动目录时会同时创建DNS的主要区域,区域记录不全会导致目录服务异常,可通过重启Windows

的()来重写DNS区域? A. Server服务 B. NetLogon服务 C. Messenger服务 D. NetworkDDE服务

答案:B

135. 电子邮件服务器支持传送加密和签名邮件需要开启()协议? A. PKI B. X.509 C. S/MIME D. SSL

答案:C

136. 关闭Windows网络共享功能需要关闭()服务? A. Server B. Workstation C. ServiceLayer D. Terminal Services

答案:A

137. 活动目录中的组策略不可以应用到 A. 域 B. OU C. 站点 D. 组 答案:D

138. DFS加密文件系统使用的加密技术是()。 A. DES B. 3DES C. IDEA D. RSA

答案:D