摘要:CISP是注冊(cè)信息安全專業(yè)人員認(rèn)證的意思,2021年信息安全產(chǎn)業(yè)發(fā)展迅速,行業(yè)對(duì)于專業(yè)人士的需求日漸增長(zhǎng),越來(lái)越多的考生開始通過(guò)考證獲得行業(yè)認(rèn)可。通過(guò)考試的前提是扎實(shí)的備考,此次整理的CISP模擬考題希望能對(duì)你們有所幫助。
CISP題庫(kù)實(shí)際上不對(duì)外公開,目前對(duì)外公開的試題資料基本是模擬試題或者說(shuō)是各大機(jī)構(gòu)整理的備考資料。真正的考題需要考生通過(guò)報(bào)考機(jī)構(gòu)獲取。此次整理的CISP2021年模擬考題(49)暫無(wú)答案,請(qǐng)考生悉知!
266.以下關(guān)于項(xiàng)目的含義,理解錯(cuò)誤的是()
A.項(xiàng)目是為達(dá)到特定的目的、使用一定資源、在確定的期間內(nèi)、為特定發(fā)起人而提供獨(dú)特的產(chǎn)品、服務(wù)或成果而進(jìn)行的一次性努力。
B.項(xiàng)目有明確的開始日期,結(jié)束日期由項(xiàng)目的管理者根據(jù)項(xiàng)目進(jìn)度來(lái)隨機(jī)確定。
C.項(xiàng)目資源指完成項(xiàng)目所需要的人、財(cái)、物等。
D.項(xiàng)目目標(biāo)要遵守 SMART 原則,即項(xiàng)目的目標(biāo)要求具體(Specific)、可測(cè)量(Measurable)、需相關(guān)方的一致同意(Agree to)、現(xiàn)實(shí)(Realistic)、有一定的時(shí)限(Time-oriented)
267.作為信息安全從業(yè)人員,一下哪種行為違反了 CISP 職業(yè)道德準(zhǔn)則()
A.抵制通過(guò)網(wǎng)絡(luò)系統(tǒng)侵犯公眾合法權(quán)益
B.通過(guò)公眾網(wǎng)絡(luò)傳播非法軟件
C.不在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中進(jìn)行造謠、詐騙、誹謗等活動(dòng)
D.幫助和指導(dǎo)信息安全同行提升信息安全保障知識(shí)和能力
268.數(shù)據(jù)庫(kù)的安全很復(fù)雜,往往需要考慮多種安全策略,才可以更好地保護(hù)數(shù)據(jù)庫(kù)的安全, 以下關(guān)于數(shù)據(jù)庫(kù)常用的安全策略理解不正確的是()
A.最小特權(quán)原則,是讓用戶可以合法的存取或修改數(shù)據(jù)庫(kù)的前提下,分配最小特權(quán),使得 這些信息恰好能夠?qū)崿F(xiàn)用戶的工作
B.最大共享策略,在保護(hù)數(shù)據(jù)庫(kù)的完整性,保密性和可用性的前提下,最大程度地共享數(shù) 據(jù)庫(kù)中的信息
C.粒度最小策略,將數(shù)據(jù)庫(kù)中的數(shù)據(jù)項(xiàng)進(jìn)行劃分,粒度越小,安全級(jí)別越高,在實(shí)際中需 要選擇最小粒度
D.按內(nèi)容存取控制策略,不同權(quán)限的用戶訪問(wèn)數(shù)據(jù)庫(kù)的不同部分
269.由于密碼技術(shù)都依賴于密鑰匙,因此密鑰的安全管理是密鑰技術(shù)應(yīng)用中非常重要的環(huán)節(jié), 下列關(guān)于密鑰匙管理說(shuō)法錯(cuò)誤的是()
A.科克霍夫在《軍事密碼學(xué)》中指出系統(tǒng)的保密性不依賴于對(duì)加密體制或算法的保密,而 依賴于密鑰
B.在保密通信過(guò)程中,通信雙方可以一直使用之前用過(guò)的會(huì)話密鑰,不影響安全性
C.密鑰匙管理需要在安全策略的指導(dǎo)下處理密鑰生命周期的整個(gè)過(guò)程,包括產(chǎn)生、存儲(chǔ)、 備份、分配、更新、撤銷等
D.在保密通信過(guò)程中,通信雙方也可利用 Diffie-Helinan 協(xié)議協(xié)商會(huì)話密鑰進(jìn)行保密通信
270.保護(hù)-檢測(cè)-響應(yīng)(Protection-Detection-Hesponse,PDR)模型是()工作中常用的模型,其思想是承認(rèn)(C)中漏洞的存在,正視系統(tǒng)面臨的(C)。通過(guò)采取適度防護(hù)、加強(qiáng)(C)、 落實(shí)對(duì)安全事件的響應(yīng)、建立對(duì)威脅的防護(hù)來(lái)保障系統(tǒng)的安全
A.信息系統(tǒng);信息安全保障;威脅;檢測(cè)工作
B.信息安全保障;信息系統(tǒng);檢測(cè)工作;威脅
C.信息安全保障;信息系統(tǒng);威脅;檢測(cè)工作
D.信息安全保障;威脅;信息系統(tǒng);檢測(cè)工作
注:以上試題資源來(lái)源于網(wǎng)絡(luò),如有侵權(quán),請(qǐng)聯(lián)系刪除。