CISP考试内容主要包括信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发共十个知识域。想要通过考试，大家一定要掌握以上知识。为帮助大家备考，小编为大家整理了2021年CISP考试模拟试题，大家可以练习下。
141、内容安全是我国信息安全保障工作中的一个重要环节，互联网所带来的数字资源大爆发是使得内容安全越来越受到重视，以下哪个描述不属于内容安全的范畴（）
A、某杂志在线网站建立内容正版化审核团队，对向网站投稿的内容进行版权审核，确保无侵犯版权行为后才能在网站好进行发布
B、某网站采取了技术措施，限制对同一IP地址对网站的并发连接，避免爬虫通过大量的访问采集网站发布数据
C、某论坛根据相关法律要求，进行了大量的关键词过滤，使用户无法发布包含被过滤关键词的相关内容
D、某论坛根据相关法律要求，为了保证用户信息泄露，对所有用户信息，包括用户名、密码、身份证号等都进行了加密的存储
答案：D
142、某集团公司信息安全管理员根据领导安排制定了下一年度的培训工作计划提出了四大培训任务和目标，关于这四个培训任务和目标作为主管领导，以下选项中正确的是（）
A、由于网络安全上升到安全的高度，因此网络安全必须得到足够的重视，因此安排了对集团公司下属公司的总经理（一把手）的网络安全法培训
B、对下级单位的网络安全管理岗人员实施全而安全培训，计划全员通过CISP持证培训以确保人员能力得到保障
C、对其他信息化相关人员（网络管理员、软件开发人员）也进行安全基础培训使相关人员对网络安全有所了解
D、对全体员工安排信息安全意识及基础安全知识培训，实现全员信息安全意识教
答案：A
143、某公司准备在业务环境中部署-种新的计算机产品，下列哪一项是授权过程的最后一步？（）
A、认证
B、定级
C、认可
D、识别
答案：C
144、下列哪一项准确地描述了可信计算基（TCB）？（）
A、TCB只作用于固件（Fixmware）
B、TCB描述了一个系统提供的安全级别
C、TCB描述了一个系统内部的保护机制
D、TCB通过安全标签来表示数据的敏感性
答案：C
145、下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为？（）
A、安全核心
B、可信计算基
C、引用监视器
D、安全域
答案：C
146、安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？（）
A、Biba模型中的不允许向上写
B、Biba模型中的不允许向下读
C、Bell-LaPadula模型中的不允许向下写
D、Bell-LaPadula模型中的不允许向上读
答案：D
147、某公司的业务部]用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序来操作业务数据，这种情况属于下列哪种安全模型的一部分？（）
A、Bell-LaPadula模型
B、Biba模型
C、信息流模型
D、Clark-wilson模型
答案：D
148、作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用那列哪一种访问控制模型？
A、自住访问控制（DAC）
B、强制访问控制（MAC）
C、基于色访问控制（RBAC）
D、最小特权（Least Privieg）
答案：C
149、下列哪一种访问控制模型是通过访问挖控制矩阵来控制主体与客体之间的交互？
A、强制访问控制（MAC）
B、集中式访问控制（ocentraizrad，Access Control）
C、分布式访问控制（nistibuted Access Control）
D、自主访问控制（DAC）
答案：D
150、下列哪一项最好地描述了消息认证码、哈希算法数字签名和称密钥分别提供的功能？（）
A、系统认证和完整性，完整性，真实性和完完整性，机密性和完整性
B、用户认证和完整性，完整性，真实性和院整性，机密性
C、系统认证和完整性，完整性，真实性和院整性，机密性
D、系统认证和完整性，完整性和机密性，实性和完整性，机密性
答案：C
注：以上试题整理来源于网络，如有侵权，可联系客服进行删除。
