2021CISP考试开考时间已经固定，由微信公众号【CISP】对外公布，9月各地都有考试，考试时间不一样，为了方便考生备考，小编整理了CISP考试试题，可供备考。
26.小王在学习信息安全管理体系相关知识之后，对于建立信息安全管理体系，自己总结了下面四条要求，其中理解不正确的是()
A.信息安全管理体系的建立应参照国际国内有关标准实施，因为这些标准是标准化组织在总结研究了很多实际的或潜在的问题后，制定的能共同的和重复使用的规则
B.信息安全管理体系应强调全过程和动态控制的思想，因为安全问题是动态的，系统所处的安全环境也不会一成不变，不可能建设永远安全的系统
C.信息安全管理体系的建立应基于一次风险评估彻底解决所有安个问题的思想，因为这是有关信息安全的法律和法规方面的要求，这体现以预防控制为主的思想
D.信息安全管理体系应体现科学性和全面性的特点，因为要对信息安全管理涉及的方方面面实施较为均衡的管理，避免遗漏某些方面而导致组织的整体信息安全水平过低
27.某电子商务网站在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的威胁。STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁?()
A . 网站竞争对手可能雇佣攻击者实施DDos攻击，降低网站访问速度
B . 网站使用http协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄漏，例如购买的商品金额等
C . 网站使用http协议进行浏览等操作，无法确认数据与用户发出的是否一致，可能数据被中途篡改
D . 网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息
28.以下关于网络安全设备说法正确的是()
A.防火墙既能实现内外网物理隔离，又能实现内外网逻辑隔离
B.安全隔离与信息交换系统也称为网闸，需要信息交换时，同一时间可以和两个不同安全级别的网络连接
C.入侵检测系统的主要作用是发现并报告系统中未授权或违反安全策略的行为
D.虚拟专用网是在公共网络中，利用隧道技术，建立一个一直、安全的通信网络
29.小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是()
A、降低风险
B、规避风险
C、放弃风险
D、转移风险
30.关于信息安全应急响应管理过程描述不正确的是()
A.基于应急响应工作的特点和事件的不规则性，事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降到最低
B.应急响应方法和过程并不是
C.一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段
D.一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段，这6个阶段的响应方法一定能确保时间处理成功
提示：本次试题无答案解析，请考生知悉，每次更新5题，仅供参照。
