CISP题库实际上不对外公开，目前对外公开的试题资料基本是模拟试题或者说是各大机构整理的备考资料。真正的考题需要考生通过报考机构获取。此次整理的CISP2021年模拟考题(7)暂无答案，请考生悉知！
31.一个信息管理系统通常会对用户进行分组并实施访问控制，例如，在一个学校的教务系统中，教师能 够录入学生的考试成绩，学生只能查看自己的分数，而学校教务部门的管理人员能够对课程信息、学生的选课信息等内容进行修改，下列选项中，对访问控制的作用的理解错误的是()
A.对经济身份鉴别后的合法用户提供所有服
B.拒绝非法用户的非授权访问请求
C.在用户对系统资源提供最大限度共享的基础上，对用户的访问权进行管理
D.防止对信息的非授权篡改和滥用
32.以下关于灾难恢复和数据备份的理解，说法正确的是()
A.增量备份是备份从上次完全备份后更新的全部数据文件
B.依据具备的灾难恢复资源程度的不同，灾难恢复能力分为 7 个等级
C.数据备份按数据类型划分为系统数据备份和用户数据备份
D.如果系统在一段时间内没有出现问题，就可以不用再进行容灾演练了
33.某银行有 5 台交换机连接了大量交易机构的网络(如图所示)。在基于以太网的通信中，计算机 A 需要与计算机 B 通信，A 必须先广播“ARP 请求信息”。获取计算机 B 的物理地址，每到月底时用户发现该银行网络服务速度极其缓慢，银行经调查后发现为了当其中一台交换机收到 ARP 请求后，会转发给接收端口以外的其他所有端口，ARP 请求会被发到网络中的所有客户上，为降低网络的带宽消耗，将广播流限制在固定区域内，可以采用的技术是()。
A.VLAN 划分
B.动态分配地址
C.为路由交换设备修改默认令
D.设立入侵防御系统
34.小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经理要求他给出该企业信息系统访问控制模型的设计思路，如果想要为一个存在大量用户的信息系统实现自主访问控制功能， 在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是()
A.访问控制列表(ACL)
B.能力表(CL)
C.BLP 模型
D.Biba 模型
35.在信息安全风险管理过程中，背景建立是实施工作的第一步，下面哪项是错误的()
A.背景建立的依据是，地区行业的相关政策、法律、法规和标准，以及机构的使命，信息系统的业务目标和特性
B.背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性，并分别赋值，同时确认
已有的安全措施，形成需要保护的资产清单
C.前景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性、形成信息系统的描述报告
D.背景建立阶段应分析信息系统的体系结构和关键要素，分析信息系统的安全环境和要求，形成信息系统的安全**求报告
注：以上试题资源来源于网络，如有侵权，请联系删除。
