CISP题库实际上不对外公开，目前对外公开的试题资料基本是模拟试题或者说是各大机构整理的备考资料。真正的考题需要考生通过报考机构获取。此次整理的CISP2021年模拟考题(14)暂无答案，请考生悉知！
66.某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用 SMA-1 算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则()
A.最小特权原
B.职责分离原则
C.纵深防御原则
D.最少共享机制原则
67.CC 标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现 CC 标准的先进性()
A.结构的开放性，即功能和保证要求都可以具体的“保护轮廓”和“安全目标”中进一步细化和扩展
B.表达方式的通用性，即给出通用的表达方式
C.独决性，它强调将安全的功能和保证分离
D.实用性，将 CC 的安全性要求具体应用到 IT 产品的开发、生产、测试和评估过程中
68.以下关于信息安全工程说法正确的是()
A.信息化建设中系统功能的实现是最重要的
B.信息化建设可以先实施系统，而后对系统进行安全加固
C.信息化建设中在规划阶段合理规划信息安全，在建设阶段要同步实施信息安全建设
D.信息化建设没有必要涉及信息安全建设
69.GB/T 22080-2008 《信息技术 安全技术 信息安全管理体系 要求》指出，建立信息安全管理体系应参照 PDCA 模型进行，即信息安全管理体系应包括建立 ISMS、实施和运行 ISMS、监视和评审 ISMS、保持和改进 ISMS 等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项()
A.“制定 ISMS 方针”是建产ISMS 阶段工作内容
B.“实施培训和意识教育计划“是实施和运行 ISMS 阶段工作内容C.“进行有效性测量”是监视和评审 ISMS 阶段工作内容
D.“实施内部审核”是保护和改进 ISMS 阶段工作内容
70.我国等级保护政策发展的正确顺序是()
①等级保护相关政策文件颁布
②计算机系统安全保护等级划分思想提出
③等级保护相关标准发布
④网络安全法将等级保护制度作为基本策
⑤等级保护工作试点
A，①②③④⑤
B.②③①⑤④
C.②⑤①③④
D. ①②④③⑤
注：以上试题资源来源于网络，如有侵权，请联系删除。
