2021CISP考试开考时间已经固定，由微信公众号【CISP】对外公布，9月各地都有考试，考试时间不一样，为了方便考生备考，小编整理了CISP考试试题，可供备考。
61.以下关于互联网协议安全(Internet Protocol Security,IPsec)协议说法错误的是()
A.在传送模式中，保护的IP负载
B.验证头协议(Authentication Head,AH)和IP封装安全载荷协议(Encapsu;ating Security Payload,ESP)都能以传输模式式作
C.在隧道模式中，保护的是整个互联网协议(Internet Protocol,IP)包，包括IP头
D.IPsec仅能保证传输数据的可认认证性和保密性
62.在信息系统中，访问控制是重要的安全功能之一。它的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是()
A.对文件进行操作的用户是一种主体
B.主体可以接受客体的信息和数据，也可能改变客体相关的信息
C.访问权限是指主体对客体所允许的操作
D.对目录的访问权可分为读、写和拒绝访问
63.某集团公司根据业务需要，在各地分支机构部署前置机，为了保证安全，集团总部要求前置机开放日志共享，由总部服务器采集进行中集中分析，在运行过程中发现攻击者也可通过共享从前置机中提取日志，从而导致部分敏感信息泄漏，根据降低攻击面的原则，应采取以下哪项处理措施()
A.由于共享导致了安全问题，应直接关闭日志共享，禁止总部提取日志进行分析
B.为配合总部的安全策略，会带来一定的安全问题，但不影响系统使用，因此接受此风险
C.日志的存在就是安全风险，最好的办法就是取消日志，通过设置让前置机不记录日志
D.只允许特定的IP地址从前置机提取日志，对日志共享设置访问且限定访问的时间
64.保护-检测-响应(Protection-Detection-Hesponse,PDR)模型是()工作中常用的模型，其思想是承认(C)中漏洞的存在，正视系统面临的(C)。通过采取适度防护、加强(C)、落实对安全事件的响应、建立对威胁的防护来保障系统的安全
A.信息系统;信息安全保障;威胁;检测工作
B.信息安全保障;信息系统;检测工作;威胁
C.信息安全保障;信息系统;威胁;检测工作
D.信息安全保障;威胁;信息系统;检测工作
65.从Linux内核2。1版开始，实现了基于权能的特权管理机制，实现了对超级用户的特权分割，打破了UNIX/LINUX操作系统中超级用户/普通用户的概念，提高了操作系统的安全性，下列选项中，对特权管理机制的理解错误的是()
A.普通用户及其shell没有任何权能，而超级用户及其shell在系统启动之初拥有全部权能
B.系统管理员可以剥夺和恢复超级用户的某些权能
C.进程可以放弃自己的某些权能
D.当普通用户的某些操作设计特权操作时，仍然通过setuid实现
提示：本次试题无答案解析，请考生知悉，每次更新5题，仅供参照。
