2022年CISP模擬試題每日一練（一）

CISP考試內(nèi)容主要包括信息安全保障、網(wǎng)絡(luò)安全監(jiān)管、信息安全管理、業(yè)務(wù)連續(xù)性、安全工程與運(yùn)營、安全評(píng)估、信息安全支撐技術(shù)、物理與網(wǎng)絡(luò)通信安全、計(jì)算環(huán)境安全、軟件安全開發(fā)共十個(gè)知識(shí)域。想要通過考試，大家一定要掌握以上知識(shí)。為幫助大家備考，小編為大家整理了2022年CISP考試模擬試題每日一練，大家可以練習(xí)下。

單項(xiàng)選擇題

1. 在橙皮書的概念中，信任是存在于以下哪一項(xiàng)中的？

A.操作系統(tǒng)

B.網(wǎng)絡(luò)

C.數(shù)據(jù)庫

D.應(yīng)用程序系統(tǒng)

2.下述攻擊手段中不屬于DOS攻擊的是（）

A. Smurf 攻擊

B. Land 攻擊

C. Teardrop 攻擊

D. CGI 溢出攻擊

3.“中華人民共和國保守秘密法"第二章規(guī)定了秘密的范圍和密級(jí)，秘密的密級(jí)分為（）

A.“普密”、“商密” 兩個(gè)級(jí)別

B.“低級(jí)”和“高級(jí)”兩個(gè)級(jí)別

C.“絕密”、“機(jī)密”、“秘密”三個(gè)級(jí)別

D.“一密”、“二密”、“三密”、“四密”四個(gè)級(jí)別

4.應(yīng)用軟件測(cè)試的正確順序是（）

A.集成測(cè)試、 單元測(cè)試、系統(tǒng)測(cè)試、驗(yàn)收測(cè)試

B.單元測(cè)試、系統(tǒng)測(cè)試、集成測(cè)試、驗(yàn)收測(cè)試

C.驗(yàn)收測(cè)試、單元測(cè)試、集成測(cè)試、系統(tǒng)測(cè)試

D.單元測(cè)試、 集成測(cè)試、系統(tǒng)測(cè)試、驗(yàn)收測(cè)試

5.多層的樓房中，最適合做數(shù)據(jù)中心的位置是（）

A.一樓

B. 地下室

C. 頂樓

D. 除以上外的任何樓層

6.隨著全球信息化的發(fā)展，信息安全成了網(wǎng)絡(luò)時(shí)代的熱點(diǎn)，為了保證我國信息產(chǎn)業(yè)的發(fā)展與安全，必須加強(qiáng)對(duì)信息安全產(chǎn)品、系統(tǒng)、服務(wù)的測(cè)評(píng)認(rèn)證，中國信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心正是由授權(quán)從事測(cè)評(píng)認(rèn)證的級(jí)測(cè)評(píng)認(rèn)證實(shí)體機(jī)構(gòu)，以下對(duì)其測(cè)評(píng)認(rèn)證工作的錯(cuò)誤認(rèn)識(shí)是（）

A.測(cè)評(píng)與認(rèn)證 是兩個(gè)不同概念，信息安全產(chǎn)品或系統(tǒng)認(rèn)證需經(jīng)過申請(qǐng)、測(cè)試、評(píng)估，認(rèn)證一系列環(huán)節(jié)。

B.認(rèn)證公告將在一些媒體上定期發(fā)布，只有通過認(rèn)證的產(chǎn)品才會(huì)向公告、測(cè)試中或沒有通過測(cè)試的產(chǎn)品不再公告之列。

C.對(duì)信息安全產(chǎn)品的測(cè)評(píng)認(rèn)證制度是我國按照WTO規(guī)則建立的技術(shù)壁壘的管理體制。

D.通過測(cè)試認(rèn)證達(dá)到中心認(rèn)證標(biāo)準(zhǔn)的安全產(chǎn)品或系統(tǒng)完全消除了安全風(fēng)險(xiǎn)。

7.計(jì)算機(jī)安全事故發(fā)生時(shí)，下列哪些人不被通知或者最后才被通知（）

A.系統(tǒng)管理員

B.律師

C.恢復(fù)協(xié)調(diào)員

D.硬件和軟件廠商

8. 下面的哪種組合都屬于多邊安全模型（）

A. TCSEC和Bell-LaPadula

B. ChineseWall和BMA

C. TCSEC和Clark-Wilson

D. ChineseWall和Biba

9.下面哪種方法可以替代電子銀行中的個(gè)人標(biāo)識(shí)號(hào)(PINs) 的作用？

A.虹膜檢測(cè)技術(shù)

B.語音標(biāo)識(shí)技術(shù)

C. 筆跡標(biāo)識(shí)技術(shù)

D. 指紋標(biāo)識(shí)技術(shù)

10.拒絕服務(wù)攻擊損害了信息系統(tǒng)的哪一項(xiàng)性能？

A.完整性

B.可用性

C.保密性

D.可靠性