2022年CISP考試模擬試題：171-180題

CISP考試內(nèi)容主要包括信息安全保障、網(wǎng)絡(luò)安全監(jiān)管、信息安全管理、業(yè)務(wù)連續(xù)性、安全工程與運(yùn)營、安全評估、信息安全支撐技術(shù)、物理與網(wǎng)絡(luò)通信安全、計算環(huán)境安全、軟件安全開發(fā)共十個知識域。想要通過考試，大家一定要掌握以上知識。為幫助大家備考，小編為大家整理了2022年CISP考試模擬試題，大家可以練習(xí)下。

單項選擇題

171、一個密碼系統(tǒng)，通常簡稱為密碼體制。可由五元組（M,C,K,E,D）構(gòu)成密碼體制模型，以下有關(guān)敘述中，（）是不正確的。

A．M代表明文空間；C代表密文空間；K代表密鑰空間；E代表加密算法；D代表解密算法

B．密鑰空間是全體密鑰的集合，每一個密鑰K均由加密密鑰Ke和解密密鑰Kd組成，即有K=

C．加密算法是一簇由M到C的加密變換，即有C=（M,Kd）

D．解密算法是一簇由C到M的加密變換，即有M=（C,Kd）

答案：C

172、采用CRC進(jìn)行差錯校驗，生成多項式為G(X)=X4+X+1，信息碼字為10111，則計算出的CRC校驗碼是（）。

A、0000

B、0100

C、0010

D、1100

答案：D

173、以下說法正確的是（）。

A、防火墻能防范新的網(wǎng)絡(luò)安全問題

B、防火墻不能防范不通過防火墻的連接攻擊

C、防火墻能完全阻止病毒的傳播

D、防火墻能防止來自內(nèi)部網(wǎng)的攻擊

答案：B

174、防火墻不具備（）功能。

A、濾

B、查毒

C、記錄訪問過程

D、代理

答案：B

175、項目管理是信息安全工程的基本理論，以下哪項對項目管理的理解是正確的：（）

A、項目管理的基本要素是質(zhì)量，進(jìn)度和成本

B、項目管理的基本要素是范圍，人力和溝通

C、項目管理是從項目的執(zhí)行開始到項目結(jié)束的全過程進(jìn)行計劃、組織

D、項目管理是項目的管理者，在有限的資源約束下，運(yùn)用系統(tǒng)的觀點(diǎn)，方法和理論。對項目涉及的技術(shù)工作進(jìn)行有效地管理

答案：A

176、以下對PDCA循環(huán)解釋不正確的是:（）

A、P（Process）：處理

B、D（Do）：實(shí)施

C、C（Check）：檢查

D、A（Action）：行動

答案：A

177、A disaster recovery plan for an organization should:

A、reduce the length of the recovery time and the cost of recovery.

B、increase the length of the recovery time and the cost of recovery.

C、reduce the duration of the recovery time and increase the cost of recovery.

D、affect neither the recovery time nor the cost of recovery.

答案：A

178、As a driver of IT governance，transparency of IT's cost，value and risks is primarily achieved through:

A、performance measurement.

B、strategic alignment.

C、value delivery.

D、resource management.

答案：A

179、Which of the following is the MOST reliable form of single factor personal identification?

A、Smart card

B、Password

C、Photo identification

D、Iris scan

答案：D

180、信息系統(tǒng)審計員將審閱最近外包給多個服務(wù)商的IT構(gòu)架和活動。信息系統(tǒng)審計員應(yīng)該最先決定下面哪個選項：（）

A.在所有合同有相關(guān)的審計條例

B.每個合同的服務(wù)品質(zhì)協(xié)議都有明確的適當(dāng)?shù)腒PI

C.服務(wù)商的合同保證支持企業(yè)的業(yè)務(wù)需求

D.合同終止時，每個外包商會支持新的外包商

答案：C

注：以上試題來源于網(wǎng)絡(luò)，如有侵權(quán)，可聯(lián)系客服刪除。