CISP考试内容主要包括信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发共十个知识域。想要通过考试，大家一定要掌握以上知识。为帮助大家备考，小编为大家整理了2021CISP考试模拟题，大家可以练习下。
单项选择题（每题1分）
81、风险管理的重点:（）
A、将风险降低到可以接受的程度
B、不计代价的降低风险
C、将风险转移给第三方
D、惩罚违反安全策略规定的雇员
参考答案：A
82、风险评估按照评估者的不同可以分为自评估和第三方评估，这两种评估方式
最本质的差别是什么?（）
A、评估结果的客观性
B、评估工具的专业程度
C、评估人员的技术能力
D、评估报告的形式
参考答案：A
83、以下关于风险管理的描述不正确的是?（）
A、风险的四种控制方法有:减低风险/转嫁风险/规避风险/接受风险
B、信息安全风险管理是否成功在于发现是否切实被消除了
C、组织应依据信息安全方针和组织要求的安全保证程度来确定需要管理的信息安全
D、信息安全风险管理是基于可接受的成本，对影响信息系统的安全风险进行识
别多少或消除的过程。
参考答案：B
84、下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的：（）
A、设置网络连接时限
B、记录并分析系统错误日志
C、记录并分析用户和管理员日志
D、时钟同步
参考答案：D
85、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的?（）
A、信息的价值
B、信息的时效性
C、信息的存储
D、法律法规的规定
参考答案：C
86、下面关于IS027002说法错误的是?（）
A、 IS027002前身是IS017799-1
B、 IS027002 给出了通常意义下的信息安全管理最佳实践供组织机构选用，但不是全部
C、 IS027002 对于每个控制措施的表述分:“控制措施、实施指南和其他信息三个部分来进行描述
D、 IS027002提出了十一大类安全管理措施，其中风险评估和处置是处于核心地位的一类安全措施
参考答案：C
87、那一类防火墙具有根据传输信息的内容(如关键字、文件类型)来控制访问
链接的能力?（）
A、包过滤防火墙
B、状态检测防火墙
C、应用网关防火墙
D、以上都不能
参考答案：C
88下面哪一项不是黑客攻击在信息收集阶段使用的工具或命令（）
A、 NMAP
B、 NLSOOKUP
C、 ICESWord
D、 X scan
参考答案：C
89、Apache Web 服务器的配置文件一般位于/usr/local/apache/conf目录，其中用来控制用户访问Apache目录的配置文件是：（）
A、httpd、 conf
B、srm、 conf
C、 inetd、 conf
D、access、 conf
参考答案：A
90、下面哪一 项是操作系统中可信通路( trust path)机制的实例?（）
A 、Window系统中ALT+CTRL+DEL
B、root在Linux系统上具有绝对的权限
C、以root身份作任何事情都要谨慎
D、控制root用户的登录可以在/etc/security 目录下的access、conf文件中进行设置
参考答案：A
