CISP题库实际上不对外公开，目前对外公开的试题资料基本是模拟试题或者说是各大机构整理的备考资料。真正的考题需要考生通过报考机构获取。此次整理的CISP2021年模拟考题(18)暂无答案，请考生悉知！
86.由于密码技术都依赖于密钥匙，因此密钥的安全管理是密钥技术应用中非常重要的环节，下列关于密钥匙管理说法错误的是()
A.科克霍夫在《军事密码学》中指出系统的保密性不依赖于对加密体制或算法的保密，而依赖于密钥
B.在保密通信过程中，通信双方可以一直使用之前用过的会话密钥，不影响安全性
C.密钥匙管理需要在安全策略的指导下处理密钥生命周期的整个过程，包括产生、存储、备份、分配、更新、撤销等
D.在保密通信过程中，通信双方也可利用Diffie-Helinan 协议协商会话密钥进行保密通信
87.操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础，操作系统安全是计算、网络及信息系统安全的基础，一般操作系统都提供了相应的安全配置接口，小王新买了一台计算机，开机后首先对带的 Windows 操作系统进行配置，他的主要操作有：(1)关闭不必要的服务和端口;(2)在“本地安全策略”中配置账号策略、本地策略、公钥策略和 IP 安全策略：(3)备份敏感文件，禁止建立空连接，下栽最新补丁：(4)关闭审核策略，开启口令策略，开启口令策略，开启账户策略，这些操作中错误的是()
A.操作(1)，应该关闭不必要的服务和所有端口
B.操作(2)，在“本地安全策略”中不应该配置公钥策略，而应该配置私钥策略 C.操作(3)，备份敏感文件会导致这些文件遭到窃取的几率增加
D.操作(4)，应该开启审核策略
88.某单位门户网站开发完成后，测试人员使用模型测试进行安全性测试，以下关于模糊测试过程的说法正确的是()
A.模拟正常用户输入行为，生成大量数据包作为测试用例
B.数据处理点，数据通道的入口点和可信边界点往往不是测试对象
C.监测和记录输入数据后程序正常运行的情况
D.深入分析问题测试过程中产生崩溃或异常的原因，必要时需要测试人员手工重现并分析
89.关于信息安全事件管理和应急响应，以下说法错误的是()
A.应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
B.应急响应方法，将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪 6 个阶段
C.对信息安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素
D.根据信息安全事件的分级参考要素，可将信息安全事作为分为 4 个级别;特别重大事件(II 级)、较大事件(III 级)和一般事件(IV 级)
90.王工是某单位的系统管理用员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产;资产 A1 和资产 A2;其中资产 A1 面临两个主要威胁;威胁 T1 和威胁 T2;面资产 A2 面临一个主要威胁;威胁 T3;威胁 T1 可以利用的资产 A1 存在的两个脆弱性;脆弱性 V1 和脆弱性 V2;威胁 T2 存在的两个脆弱性;脆弱性V6 和脆弱性 V7，根据上述条件，请问;使用相乘法时，应该为资产A1 计算几个风险值()
A.2
B.3
C.5
D.6
注：以上试题资源来源于网络，如有侵权，请联系删除。
