2021CISP考试开考时间已经固定，由微信公众号【CISP】对外公布，9月各地都有考试，考试时间不一样，为了方便考生备考，小编整理了CISP考试试题，可供备考。
11.数据库的安全报复杂，往往需要考虑多种安全策略，才可以更好地保护数据库的安全，以下关于数据库常用的安全策略理解不正确的是()
A.最小特权原则，是让用户可以合法的存取或修改数据库的前提下，分配最小特权，使得这些信息恰好能够实现用户的工作
B.最大共享策略，在保护数据库的完整性，保密性和可用性的前提下，最大程度地共享数据库中的信息
C.粒度最小策略，将数据库中的数据项进行划分，粒度越小，安全级别越高，在实际中需要选择最小粒度
D.按内容存取控制策略，不同权限的用户访问数据库的不同部分
12.某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后在针对性的解决，比前期安全投入要成本更低，信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全希赛网，请选择对软件开发安全投入的准确说法()
A.信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低
B，软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行代码修订更简单，因此费用更低
C.双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D.双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，解决的代价相同
13.软件存在漏洞和缺陷是不可避免的，实践中常用软件缺陷密度(Defects/KLOC)来衡量软件的安全性，假设某个软件共有29.6万行源代码，总共被检测出145个缺陷啊，则可以计算出其软件缺陷密度值是(C).
A.0.00049
B.0.049
C.0.49
D.49
14.PDCA循环又叫戴明环，是管理学常用的一种模型。 关于PDCA四个字母，下面理解错误的是()。
A.P是Prepare,指准备，包括明确对象、方法，制定活动规划
B.D是Do.指实施、具体运作，实现计划中的内容
C.C是Check, 指检查、总结执行计划的结果，明确效果，找出问题
D.A是Act成Adjust,指改进、完善和处理，对总结检查的结果进行处理， 对成功的经验加以肯定，并手以标准化，总结失败的教调并加以重视，对没有解决的问题，应该交给下一个PDCA循环解决
15.按照我国信息安全等级保护的有关政策和标准，有些信息系统只需自主定价、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于()。
A.零级系统
B.一级系统
C.二级系统
D.三级系统
提示：本次试题无答案解析，请考生知悉，每次更新5题，仅供参照。
