cisp试题700道(带答案)

CISP考试都是单选题,备考以刷题为主,不过也不用贪多,700-800道就差不多了,如果匹配度足够,300道就可以了!

话不多说,直接上硬菜,附上CISP题库试题,给大家刷题练手感~

1、IPSec中包括AH(认证头)和ESP(封装安全载荷)这2个主要协议,其中AH提供下列哪些功能?()

A、机密性与认证

B、机密性与可靠性

C、完整性河靠性

D、完整性与认证

答案:D

2、子邮件的机密性与镇实性是通过下列哪一项实现的?()

A、用发送者的私钥对消息进行签名,用接收者的公钥对消息进行加密

B、用发送者的公钥对消息进行签名,用接收者的私钥对消息进行加密

C、用接收者的私钥对消息进行签名,用发送者的公钥对消息进行加密

D、用接收者的公钥对消息进行签名,用发送者的私钥对消息进行加密

答案:A

3、如果一名攻击者截获了一个公钥,然后他将这个公钥替换为自己的公钥并发送给接收者,这种情况属于那一种攻击?()

A、重放攻击

B、Smurf攻击

c、字典攻击

D、中间人攻击

答案:D

4、在对消息的发送者进行认证时,下列哪一项安全机制是最可靠的?()

A、数字签名

B、非对称加密算法

c、数字证书

D、消息认证码

答案:C

5、下列哪种类型的DS能够监控网络流量中的行为特征,并能够创建新的数据库?()

A、基于特征的IDS

B、基于神经网络的IDS

C、基于统计的IDS

D、基于主机的IDS

文章篇幅有限,需要CISP题库和更多相关备考资料的小伙伴可司俺~NO米!NO米!NO米!

【第1题】4 1. (已核对)依据国家标准/T20274《信息系统安全保障评估框架》,信息系统安全目标 (ISST)中,安全保障目的指的是: (单选) 1、 信息系统安全保障目的 2、 环境安全保障目的 3、 信息系统安全保障目的和环境安全保障目的 4、 信息系统整体安全保障目的、管理安全保障目的、技术安全保障目的和工程安全保障 目的 解析: 解释:GB/T 20274信息系统保障评估框架从管理、技术、工程和总体方面进行评估。 【第2题】2 2. (已核对)以下哪一项是数据完整性得到保护的例子? (单选) 1、 某网站在访问量突然增加时对用户连接数量进行了限制,保证已登录的用户可以完成 操作 2、 在提款过程中ATM终端发生故障,银行业务系统及时对该用户的账户余额进行了冲正 操作 3、 某网管系统具有严格的审计功能,可以确定哪个管理员在何时对核心交换机进行了什 么操作 4、 李先生在每天下班前将重要文件锁在档案室的保密柜中,使伪装成清洁工的商业间谍 无法查看 解析: 解释:A为可用性,B为完整性,C是抗抵赖,D是保密性。冲正是完整性纠正措施,是 Clark-Wilson模型的应用,解决数据变化过程的完整性。 【第3题】2 3. (已核对)进入21世纪以来,信息安全成为世界各国安全战略关注的重点,纷纷制定 并颁布网络空间安全战略,但各国历史、国情和文化不同,网络空间安全战略的内容也 各不相同,以下说法不正确的是: (单选) 1、 与国家安全、社会稳定和民生密切相关的关键基础设施是各国安全保障的重点 2、 美国尚未设立中央政府级的专门机构处理网络信息安全问题,信息安全管理职能由不 同政府部门的多个机构共同承担 3、 各国普遍重视信息安全事件的应急响应和处理 4、 在网络安全战略中,各国均强调加强政府管理力度,充分利用社会资源,发挥政府与 企业之间的合作关系 解析: 解释:美国已经设立中央政府级的专门机构。 【第4题】4 4. (已核对)与PDR模型相比,P2DR模型多了哪一个环节? (单选) 1、 防护 2、 检测 3、 反应 4、 策略 解析: 解释:PPDR是指策略、保护、检测和反应(或响应)。PPDR比PDR多策略。 ---自身考试亲测真题,覆盖率80%以上
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值