2022年CISP模擬試題每日一練（三十四）

CISP考試內(nèi)容主要包括信息安全保障、網(wǎng)絡(luò)安全監(jiān)管、信息安全管理、業(yè)務(wù)連續(xù)性、安全工程與運營、安全評估、信息安全支撐技術(shù)、物理與網(wǎng)絡(luò)通信安全、計算環(huán)境安全、軟件安全開發(fā)共十個知識域。想要通過考試，大家一定要掌握以上知識。為幫助大家備考，小編為大家整理了2022年CISP考試模擬試題每日一練，大家可以練習(xí)下。

單項選擇題：

1.以下哪一項不是我國信息安全保障工作的主要目標(biāo)（）。

A.保障和促進信息化發(fā)展

B.維護企業(yè)與公民的合法權(quán)益

C.構(gòu)建高效的信息傳播渠道

D.保護互聯(lián)網(wǎng)知識產(chǎn)權(quán)

2.關(guān)于 Wi-Fi 聯(lián)盟提出的安全協(xié)議 WPA 和 WPA2 的區(qū)別，下面描述正確的是（）。

A.WPA 是有線局域安全協(xié)議，而 WPA2 是無線局域網(wǎng)協(xié)議

B.WPA 是適用于中國的無線局域安全協(xié)議，而 WPA2 是適用于全世界的無線局域網(wǎng)協(xié)議

C.WPA 沒有使用密碼算法對接入進行認證，而 WPA2 使用了密碼算法對接入進行認證

D.WPA 是依照 802.11i 標(biāo)準(zhǔn)草案制定的，而 WPA2 是依照 802.11i 正式標(biāo)準(zhǔn)制定的

3.以下哪項制度或標(biāo)準(zhǔn)作為我國的一項基礎(chǔ)制度加以推行，并且有一定強制性，其實施的主要目的是有效地提高我國信息和信息系統(tǒng)安全建設(shè)的整體水平，重點保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全（）。

A.信息安全管理體系(ISMS)

B.信息安全等級保護

C.NISI SP800

D.ISO 270000 系列

4.以下關(guān)于數(shù)字簽名說法正確的是（）。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

5.信息系統(tǒng)安全保障評估概念和關(guān)系如圖所示，信息系統(tǒng)安全保障評估，就是在信息系統(tǒng)所處運行環(huán)境中對信息系統(tǒng)安全保障的具體工作和活動進行客觀的評估，通過信息系統(tǒng)安全保障評估所搜集的（），向信息系統(tǒng)的所有相關(guān)方提供信息系統(tǒng)的（）能夠?qū)崿F(xiàn)其安全保障策略，能夠?qū)⑵渌媾R的風(fēng)險降低到其可接受的程度的主觀信心，信息系統(tǒng)安全保障評估的評估對象是（），信息系統(tǒng)不僅包含僅討論術(shù)的信息技術(shù)系統(tǒng)，還包括同信息系統(tǒng)所處的運行環(huán)境相關(guān)的人和管理等領(lǐng)域，信息系統(tǒng)安全保障是一個動態(tài)持續(xù)的過程，涉及信息 系統(tǒng)整個（），因此信息系統(tǒng)安全保障的評估也應(yīng)該提供一種（）的信心。

A.安全保障工作;客觀證據(jù);信息系統(tǒng);生命周期;動態(tài)持續(xù)

B.客觀證據(jù);安全保障工作;信息系統(tǒng);生命周期;動態(tài)持續(xù)

C.客觀證據(jù);安全保障工作;生命周期;信息系統(tǒng);動態(tài)持續(xù)

D.客觀證據(jù)：安全保障工作：動態(tài)持續(xù)：信息系統(tǒng)：生命周期

注：以上試題資源來源于網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系刪除。