CISP考试内容主要包括信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发共十个知识域。想要通过考试，大家一定要掌握以上知识。为帮助大家备考，小编为大家整理了2022年CISP考试模拟试题每日一练，大家可以练习下。
单项选择题：
1.常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等，下面描述中错误的是（）。
A.从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控制模型和基于角色的访问控制模型
B.自主访问控制是一种广泛应用的方法，资源的所有者(往往也是创建者)可以规定谁有权利访问他们的资源，具有较好的易用性和可扩展性
C.强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统
D.基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限， 该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策略
2.以下关于 Windows 操作系统身份标识与鉴别，说法不正确的是（）。
A 本地安全授权机构(LSA)生成用户帐户在该系统内安全标识符(SID)
B 用户对鉴别信息的操作，如更改密码等都通过一个以 Administrator 权限运行的服务“Security Accounts Manager”来实现
C Windows 操作系统远程登录经历了 SMB 鉴别机制、LM 鉴别机制、Kerberos 鉴别体系等阶段
D 完整的安全标识符(SID)包括用户和组的安全描述，48 比特的身份特权、修订版本和可变的验证值
解释：SYSTEM 权限最大用户修改
3.以下关于互联网协议安全(Internet Protocol Security，IPsec)协议说法错误的是：（）。
A.在传送模式中，保护的是IP 负载
B.验 证 头 协 议 (Authentication Head，AH) 和 IP 封 装 安 全 载 荷 协 议 (EncapsulatingSecurity Payload，ESP)都能以传输模式和隧道模式工作
C.在隧道模式中，保护的是整个互联网协议(Internet Protocol，IP)包，包括 IP 头
D.IPsec 仅能保证传输数据的可认证性和保密性
4.二十世纪二十年代，德国发明家亚瑟谢尔比乌斯 Enigma 密码机。按照密码学发展历史阶段划分，这个阶段属于（）。
A.古典密码阶段。这一阶段的密码希赛网常常靠直觉和技巧来设计密码，而不是凭借推理和证明， 常用的密码运算方法包括替代方法和置换方法
B.近代密码发展阶段。这一阶段开始使用机械代替手工计算，形成了机械式密码设备和更进一步的机电密码设备
C.近代密码学的早期发展阶段。这一阶段以香农的论文“保密系统的通信理论”(The Communication Theory of Secret Systems)
D.现代密码学的近期发展阶段。这一阶段以公钥密码思想为标志，引发了密码学历史上的革命性的变革，同时，众多的密码算法开始应用于非机密单位和商业场合
5.由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理， 在下面做法中，对于解决问题没有直接帮助的是（）。
A.要求所有的开发人员参加软件安全开发知识培训
B.要求规范软件编码，并制定公司的安全编码准则
C.要求开发人员采用瀑布模型进行开发
D.要求邀请专业队伍进行第三方安全性测试，尽量从多角度发现软件安全问题
注：以上试题资源来源于网络，如有侵权，请联系删除。
