2021CISP考試題庫練習(xí)(26-30)

2021CISP考試開考時間已經(jīng)固定，由微信公眾號【CISP】對外公布，9月各地都有考試，考試時間不一樣，為了方便考生備考，小編整理了CISP考試試題，可供備考。

26.小王在學(xué)習(xí)信息安全管理體系相關(guān)知識之后，對于建立信息安全管理體系，自己總結(jié)了下面四條要求，其中理解不正確的是()

A.信息安全管理體系的建立應(yīng)參照國際國內(nèi)有關(guān)標(biāo)準(zhǔn)實施，因為這些標(biāo)準(zhǔn)是標(biāo)準(zhǔn)化組織在總結(jié)研究了很多實際的或潛在的問題后，制定的能共同的和重復(fù)使用的規(guī)則

B.信息安全管理體系應(yīng)強(qiáng)調(diào)全過程和動態(tài)控制的思想，因為安全問題是動態(tài)的，系統(tǒng)所處的安全環(huán)境也不會一成不變，不可能建設(shè)永遠(yuǎn)安全的系統(tǒng)

C.信息安全管理體系的建立應(yīng)基于一次風(fēng)險評估徹底解決所有安個問題的思想，因為這是有關(guān)信息安全的法律和法規(guī)方面的要求，這體現(xiàn)以預(yù)防控制為主的思想

D.信息安全管理體系應(yīng)體現(xiàn)科學(xué)性和全面性的特點，因為要對信息安全管理涉及的方方面面實施較為均衡的管理，避免遺漏某些方面而導(dǎo)致組織的整體信息安全水平過低

27.某電子商務(wù)網(wǎng)站在開發(fā)設(shè)計時，使用了威脅建模方法來分析電子商務(wù)網(wǎng)站所面臨的威脅。STRIDE是微軟SDL中提出的威脅建模方法，將威脅分為六類，為每一類威脅提供了標(biāo)準(zhǔn)的消減措施，Spoofing是STRIDE中欺騙類的威脅，以下威脅中哪個可以歸入此類威脅?()

A . 網(wǎng)站競爭對手可能雇傭攻擊者實施DDos攻擊，降低網(wǎng)站訪問速度

B . 網(wǎng)站使用http協(xié)議進(jìn)行瀏覽等操作，未對數(shù)據(jù)進(jìn)行加密，可能導(dǎo)致用戶傳輸信息泄漏，例如購買的商品金額等

C . 網(wǎng)站使用http協(xié)議進(jìn)行瀏覽等操作，無法確認(rèn)數(shù)據(jù)與用戶發(fā)出的是否一致，可能數(shù)據(jù)被中途篡改

D . 網(wǎng)站使用用戶名、密碼進(jìn)行登錄驗證，攻擊者可能會利用弱口令或其他方式獲得用戶密碼，以該用戶身份登錄修改用戶訂單等信息

28.以下關(guān)于網(wǎng)絡(luò)安全設(shè)備說法正確的是()

A.防火墻既能實現(xiàn)內(nèi)外網(wǎng)物理隔離，又能實現(xiàn)內(nèi)外網(wǎng)邏輯隔離

B.安全隔離與信息交換系統(tǒng)也稱為網(wǎng)閘，需要信息交換時，同一時間可以和兩個不同安全級別的網(wǎng)絡(luò)連接

C.入侵檢測系統(tǒng)的主要作用是發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或違反安全策略的行為

D.虛擬專用網(wǎng)是在公共網(wǎng)絡(luò)中，利用隧道技術(shù)，建立一個一直、安全的通信網(wǎng)絡(luò)

29.小牛在對某公司的信息系統(tǒng)進(jìn)行風(fēng)險評估后，因考慮到該業(yè)務(wù)系統(tǒng)中部分涉及金融交易的功能模塊風(fēng)險太高，他建議該公司以放棄這個功能模塊的方式來處理風(fēng)險，請問這種風(fēng)險處置的方法是()

A、降低風(fēng)險

B、規(guī)避風(fēng)險

C、放棄風(fēng)險

D、轉(zhuǎn)移風(fēng)險

30.關(guān)于信息安全應(yīng)急響應(yīng)管理過程描述不正確的是()

A.基于應(yīng)急響應(yīng)工作的特點和事件的不規(guī)則性，事先制定出事件應(yīng)急響應(yīng)方法和過程，有助于一個組織在事件發(fā)生時阻止亂的發(fā)生成是在混亂狀態(tài)中迅速恢復(fù)控制，將損失和負(fù)面影響降到最低

B.應(yīng)急響應(yīng)方法和過程并不是

C.一種被廣為接受的應(yīng)急響應(yīng)方法是將應(yīng)急響應(yīng)管理過程分為準(zhǔn)備、檢測、遏制、根除、恢復(fù)和跟蹤總結(jié)6個階段

D.一種被廣為接受的應(yīng)急響應(yīng)方法是將應(yīng)急響應(yīng)管理過程分為準(zhǔn)備、檢測、遏制、根除、恢復(fù)和跟蹤總結(jié)6個階段，這6個階段的響應(yīng)方法一定能確保時間處理成功

提示：本次試題無答案解析，請考生知悉，每次更新5題，僅供參照。