CISP考试内容主要包括信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发共十个知识域。想要通过考试，大家一定要掌握以上知识。为帮助大家备考，小编为大家整理了2022年CISP考试模拟试题每日一练，大家可以练习下。
单项选择题：
1.关于Wi-Fi 联盟提出的安全协议 WPA 和WPA2 的区别，下面描述正确的是（）
A.WPA 是有线局域安全协议，而 WPA2 是无线局域网协议
B.WPA 是适用于中国的无线局域安全协议，而 WPA2 是适用于全世界的无线局域网协议
C.WPA 没有使用密码算法对接入进行认证，而 WPA2 使用了密码算法对接入进行认证
D.WPA 是依照 802.11i 标准草案制定的，而WPA2 是依照 802.11i 正式标准制定的
2.某集团公司根据业务需要，在各地分支机构部署前置机，为了保证安全，集团总部要求前置机开放日志共享，由总部服务器采集进行中集中分析，在运行过程中发现攻击者也可通过共享从前置机中提取日志， 从而导致部分敏感信息泄漏，根据降低攻击面的原则，应采取以下哪项处理措施（）
A.由于共享导致了安全问题，应直接关闭日志共享，禁止总部提取日志进行分析
B.为配合总部的安全策略，会带来一定的安全问题，但不影响系统使用，因此接受此风险
C.日志的存在就是安全风险，最好的办法就是取消日志，通过设置让前置机不记录日志
D.只允许特定的 IP 地址从前置机提取日志，对日志共享设置访问且限定访问的时间
3.金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯（）
A.使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级
B.为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件
C.在 IE 的配置客中，设置只能下载和安装经过签名的，安全的 ActiveX 控件
D.在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据
4.有关能力成熟度模型(CMM)，错误的理解是（）
A，CMM 的基本思想是，因为问题是由技术落后引起的，所以新技术的运用会在一定程度上提高质量、生产率和利润率
B.CMM 是思想来源于项目管理和质量管理
C.CMM 是一种衡量工程实施能力的方法，是一种面向工程过程的方法
D.CMM 是建立在统计过程控制理论基础上的，它基于这样一个假设，即“生产过程的高质量和在过程中组织实施的成熟性可以低成本的生产出高质量产品
5.金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯（）
A.使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级
B.为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件
C.在 IE 的配置客中，设置只能下载和安装经过签名的，安全的 ActiveX 控件
D.在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据
注：以上试题资源来源于网络，如有侵权，请联系删除。
