CISP题库实际上不对外公开，目前对外公开的试题资料基本是模拟试题或者说是各大机构整理的备考资料。真正的考题需要考生通过报考机构获取。此次整理的CISP2021年模拟考题(27)暂无答案，请考生悉知！
131.即使最好用的安全产品也存在()。结果，在任何的系统中敌手最终都能够找出一个被开发出的漏洞，一种有效的对策是在敌手和安的目标之间配备多种(B)，每一种机制都应包括(B)两种手段。
A.安全机制：安全缺陷：保护和检测
B.安全缺陷：安全机制：保护和检测
C.安全缺陷：保护和检测：安全机制
D.安全缺陷：安全机制：外边和内部
132.密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分。下面描述中，错误的是()
A.在实际应用中，密码协议应按照灵活性好、可扩展性高的方式制定，不要限制和框住的执行步骤， 有些复杂的步骤可以不明确处理方式。
B.密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行。
C.根据密码协议应用目的的不同，参与该协议的双方可能是朋友和完全信息的人，也可能是敌人和互相完全不信任的人。
D.密码协议(Cryptographic protocol) ,有时也称安全协议(security protocol), 是使用密码学完成某项特定的任务并满足安全需求的协议，其末的是提供安全服务。
133.入侵检测系统有其技术优越性，但也有局限性，下列说法错误的是()
A.对用户知识要求高，配置、操作和管理使用过于简单，容易遭到攻击
B.高虚频率，入侵检测系统会产生大量的警告信息和可疑的入侵行为记录，用户处理负担很重
C.入侵检测系统在应对自身攻击时，对其他数据的检测可能会被控制或者受到影响
D.警告消息记录如果不完整，可能无法与入侵行为关联
134.以下关于数字签名说法正确的是()
A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息
B.数字签名能够解决数据的加密传输，即安全传输问题
C.数字签名一般采用对称加密机制
D.数字签名能够解决篡改、伪造等安全性问题
135.软件存在漏洞和缺陷是不可避免的，实践中常用软件缺陷密度(Defects/KLOC)来衡量软件的安全性， 假设某个软件共有 29.6 万行源代码，总共被检测出 145 个缺陷啊，则可以计算出其软件缺陷密度值是().
A.0.00049
B.0.049
C.0.49
D.49
注：以上试题资源来源于网络，如有侵权，请联系删除。
