2022年CISP模擬試題每日一練（九十五）

CISP考試內(nèi)容主要包括信息安全保障、網(wǎng)絡(luò)安全監(jiān)管、信息安全管理、業(yè)務(wù)連續(xù)性、安全工程與運(yùn)營、安全評估、信息安全支撐技術(shù)、物理與網(wǎng)絡(luò)通信安全、計(jì)算環(huán)境安全、軟件安全開發(fā)共十個(gè)知識域。想要通過考試，大家一定要掌握以上知識。為幫助大家備考，小編為大家整理了2022年CISP考試模擬試題每日一練，供大家參考。

1、在參考監(jiān)視器概念中，一個(gè)參考監(jiān)視器不需要符合以下哪個(gè)設(shè)計(jì)要求？

A必須是TAMPERPROOF

B必須足夠大

C必須足夠小

D必須總在其中

參考答案：B

2、CTCPEC標(biāo)準(zhǔn)中，安全功能要求包括以下哪方面內(nèi)容？

A機(jī)密性要求

B完整性要求

C保證要求

D可用性要求

E可控性要求

參考答案：ABDE

3、TCP/IP協(xié)議的4層概念模型是？

A應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層

B應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和物理層

C.應(yīng)用層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層

D會(huì)話層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層

參考答案：A

4、中國信息安全產(chǎn)品測評認(rèn)證中心的四項(xiàng)業(yè)務(wù)是什么？

A產(chǎn)品測評認(rèn)證

B信息系統(tǒng)安全測評認(rèn)證

C信息系統(tǒng)安全服務(wù)資質(zhì)認(rèn)證

D注冊信息安全專業(yè)人員資質(zhì)認(rèn)證

參考答案：ABCD

5、以下哪一項(xiàng)對安全風(fēng)險(xiǎn)的描述是準(zhǔn)確的？

A、安全風(fēng)險(xiǎn)是指一種特定脆弱性利用一種或一組威脅造成組織的資產(chǎn)損失或損害的可能性。

B、安全風(fēng)險(xiǎn)是指一種特定的威脅利用一種或一組脆弱性造成組織的資產(chǎn)損失事實(shí)。

C、安全風(fēng)險(xiǎn)是指一種特定的威脅利用一種或一組脆弱性造成組織的資產(chǎn)損失或損害的可能性。

D、安全風(fēng)險(xiǎn)是指資產(chǎn)的脆弱性被威脅利用的情形。

參考答案：C