CISP考试内容主要包括信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发共十个知识域。想要通过考试，大家一定要掌握以上知识。为帮助大家备考，小编为大家整理了2022年CISP考试模拟试题每日一练，大家可以练习下。
单项选择题：
1.为了保障系统安全，某单位需要对其跨地区大型网络实时应用系统进行渗透测试，以下关于渗透测试过程的说法不正确的是（）。
A.由于在实际渗透测试过程中存在不可预知的风险，所以测试前要提醒用户进行系统和数据备份， 以便出现问题时可以及时恢复系统和数据
B.渗透测试从“逆向”的角度出发，测试软件系统的安全性，其价值在于可以测试软件在实际系统 中运行时的安全状况
C.渗透测试应当经过方案制定、信息收集、漏洞利用、完成渗透测试报告等步骤
D.为了深入发掘该系统存在的安全威胁，应该在系统正常业务运行高峰期进行渗透测试
2.由于信息系统的复杂性，因此需要一个通用的框架对其进行解构和描述，然后再基于此框架讨论信息系统的（）。在 LATF 中，将信息系统的信息安全保障技术层面分为以下四个焦点领域：（）：区域边界即本地计算环境的外缘；（）；支持性基础设施，在深度防御技术方案中推荐（）原则、（）原则。
A.网络和基础设施;安全保护问题;本地的计算机环境;多点防御;分层防御
B.安全保护问题;本地的计算机环境;多点防御;网络和基础设施;分层防御
C.安全保护问题;本地的计算机环境;网络和基础设施;多点防御;分层防御
D.本地的计算环境;安全保护问题;网络和基础设施;多点防御;分层防御
3.即使最好用的安全产品也存在（）。结果，在任何的系统中敌手最终都能够找出一个被开发出的漏洞，一种有效的对策是在敌手和安的目标之间配备多种（），每一种机制都应包括（）两种手段。
A.安全机制：安全缺陷：保护和检测
B.安全缺陷：安全机制：保护和检测
C.安全缺陷：保护和检测：安全机制
D.安全缺陷：安全机制：外边和内部
4.应急响应是信息安全事件管理的重要内容。基于应急响应工作的特点和事件的不规则性，事先创定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制， 将损失和负面影响降到最低。应急响应方法和过程并不是。一种被广为接受的应急响应方法是将应急响应管理过程分为 6 个阶段，为准备→检测→遏制-，根除→恢复→跟踪总结。请问下列说法有关于信息安全应急响应管理过程错误的是（）。
A、确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B、在检测阶段，首先要进行监测、报告及信息收集
C、遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有完全关闭所有系统、 拔掉网线等
D、应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
5.王工是某单位的系统管理员，他在某次参加单位组织的风险管理工作时，发现当前案例中共有两个重要资产;资产 A1 和资产 A2;其中资产 A1 面临两个主要威胁：威胁 T1 和威胁 T2;而资产 A2 面临一个主要威胁：威胁 T3;威胁 T1 可以利用的资产 A1 参在的两个脆弱性：脆弱性 V1 和脆弱性 V2;威胁 T2 可以利用的资产 AI 存在的三个脆弱性：脆弱性 V3、脆弱性 V4 和脆弱性 V5;可以利用的资产 A2 存在的两个脆弱性：脆弱性 V6 和脆弱性 V7。根据上述条件，请问：使用相乘法时，应该为资产A1 计算几个风险值（）。
A.2
B.3
C.5
D.6
注：以上试题资源来源于网络，如有侵权，请联系删除。
