2021CISP考试开考时间已经固定，由微信公众号【CISP】对外公布，9月各地都有考试，考试时间不一样，为了方便考生备考，小编整理了CISP考试试题，可供备考。
41.Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担，Kerberos的动行环境由密钥分发中心()、应用服务器和客户端三个部分组成，其中，KDC分为认证服务器AS和篡改授权服务器TGS两部分，下图展示了Kerberos协议的三个阶段，分别 为(I)Kerberos获得服务许可票据，(2)Kerberos获得服务，(3)Kerberos获得票据许可票据，下列选项中，对这三个阶段的排序正确的是(D)
A.(1)-(2)-(3)
B.(3)-(2)-(1)
C.(2)-(1)-(3)
D.(3)-(1)-(2)
42.某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为，当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗击能力，更有效地保护了网络资源，提高了防御体系级别，但入侵检测技术不能实现以下哪种功能()
A.检测并分析用户和系统的活动
B.核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
C.防止IP地址欺骗
D.识别违反安全策略的用户活动
43.某贸易公司的OA系统由于存在系统漏洞，被攻击者传上了木马病毒并删除了系统中的数据，由于系统备份是每周六进行一次，事件发生时间为周三，因此导致该公司三个工作日的数据丢失并使得OA系统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务。在事故处理报告中，根据GB/z20986-2007《信息安全事件分级分类指南》，该事件的准确分类和定级应该是()
A.有害程序事件 特别重大事件(I级)
B.信息破坏事件 重大事件(II级)
C.有害程序事件 较大事件(III级)
D.信息破坏事件 一般事件(IV级)
44.《信息化领导小组关于加强信息安全保障工作的意见》中办发【2003】27号明确了我国信息安全保障工作的()，加强信息安全保障工作的(C)，需要重点加强的信息安全保障工作，27号文的重大意义是，安标志着我国信息安全保障工作有了(C)，我国最近十余年的信息安全保障工作都是围绕此政策性文件而(C)的，渗透了我国(C)的各项工作。
A.方针;主要原则;总体纲领;展开和推进;信息安全保障建设
B.总体要求;总体纲领;主要原则;展开;信息安全保障建设
C.方针和总体要求;主要原则;总体纲领;展开和推进;信息安全保障建设
D. 总体要求;主要原则;总体纲领;展开;信息安全保障建设
45.以下有关系统工程说法错误的是()
A.系统工程不属于基本理论，也不属于技术基础，它研究的重点是方法论
B.系统工程的目的是实现总体效果最优化，即从复杂问题总体入手，认为总体大于各部分之和，各部分虽然存在不足，但总体可以优化
C.系统工程只需要使用定量分析的方法，通过建立实际对象的数学模型，应用合适的优化算法对模型求解解决实际问题
D.霍尔三维结构将系统工程整个活动过程分为前后紧密衔接的7个阶段和7个步骤
提示：本次试题无答案解析，请考生知悉，每次更新5题，仅供参照。
