2021CISP考试开考时间已经固定，由微信公众号【CISP】对外公布，9月各地都有考试，考试时间不一样，为了方便考生备考，小编整理了CISP考试试题，可供备考。
56.老王是一名企业信息化负责人，由于企业员工在浏览网页时总导致病毒感染系统，为了解决这一问题，老王要求信息安全员给出解决措施，信息安全员给出了四条措施建议，老王根据多年的信息安全管理经验，认为其中一条不太适合推广，你认为是哪条措施()
A.采购防病毒网关并部署在企业互联网出口中，实现对所有浏览网页进行检测，阻止网页中的病毒进入内网
B.采购并统一部暑企业防病毒软件，信息化管理部门统一进行病毒库升级，确保每台许可都具备有效的病毒检测和查杀能力
C.制定制度禁止使用微软的IE浏览上网，统一要求使用Chrone浏览器
D.组织对员工进行一次上网行为安全培训，提高企业员工在互联网浏览时的安全意识
57.某信息安全公司的团队某款名为“红包快抢”的外挂进行分析，发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害都的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动，这防范此类木马后门的攻击，以下做法无用的是()
A，不下载，不执行、不接收来厉明的软件
B.修改用户名和口令
C.不随意打开来历不明的邮件，不浏览不健康不正规的网站
D.安装反病毒软件和防火墙，安装专门的木马防治软件
58.密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分。下面描述中，错误的是()
A.在实际应用中，密码协议应按照灵活性好、可扩展性高的方式制定，不要限制和框住的执行步骤，有些复杂的步骤可以不明确处理方式。
B.密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行。
C.根据密码协议应用目的的不同，参与该协议的双方可能是朋友和完全信息的人，也可能是敌人和互相完全不信任的人。
D.密码协议(Cryptographic protocol) ,有时也称安全协议(security protocol), 是使用密码学完成某项特定的任务并满足安全需求的协议，其末的是提供安全服务。
59.恢复时间目标(Recovery Time Objective,KTO)和恢复点目标(Recovery Point Objective,RPO)是业务连续性和灾难恢复工作中的两个重要指标，随着信息系统越来越重要和信息技术越来越先进，这两个指标的数值越来越小，小华准备为其工作的信息系统拟定RTO和RPO指标，则以下描述中，正确的是()
A.RTO可以为0，RPO也可以为0
B.RTO可以为0，RTO不可以为0
C.RTO不可以为0，RPO可以为0
D.RTO不可以为0，RPO也不可以为0
60.操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础，操作系统安全是计算、网络及信息系统安全的基础，一般操作系统都提供了相应的安全配置接口，小王新买了一台计算机，开机后首先对带的Windows 操作系统进行配置，他的主要操作有：(1)关闭不必要的服务和端口;(2)在“本地安全策略”中配置账号策略、本地策略、公钥策略和IP安全策略：(3)备份敏感文件，禁止建立空连接，下栽最新补丁：(4)关闭审核策略，开启口令策略，开启口令策略，开启账户策略，这些操作中错误的是()
A.操作(1)，应该关闭不必要的服务和所有端口
B.操作(2)，在“本地安全策略”中不应该配置公钥策略，而应该配置私钥策略
C.操作(3)，备份敏感文件会导致这些文件遭到窃取的几率增加
D.操作(4)，应该开启审核策略
提示：本次试题无答案解析，请考生知悉，每次更新5题，仅供参照。
