CISP考试内容主要包括信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发共十个知识域。想要通过考试，大家一定要掌握以上知识。为帮助大家备考，小编为大家整理了2022年CISP考试模拟试题每日一练，大家可以练习下。
单项选择题：
1.目前数据大集中是我国重要的大型分布式信息系统建设和发展的趋势，数据大集中就是将数据集中存储和管理，为业务信息系统的运行搭建了统一的数据平台，对这种做法的认识正确的是？（）
A、数据库系统庞大会提高管理成本
B、数据库系统庞大会降低管理效率
C、数据的集中会降低风险的可控性
D、数据的集中会造成风险的集中
参考答案：D
2.IS0的0SI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务（）。
A、加密
B、数字签名
C、访问控制
D、路由控制
参考答案：B
3.黑客进行攻击的最后一个步骤是（）。
A、侦查与信息收集
B、漏洞分析与目标选定
C、获取系统权限
D、扫战场、清楚证据
参考答案：D
4.以下哪一项是DOS攻击的一个实例（）。
A、SQL注入
B、IPSpoof
C、Smurf攻击
D、字典破解
参考答案：B
5.某黑客通过分析和整理某报社记者小张的博客，找到一些有用的信息，通过伪装的新闻线索，诱使其执行木马程序，从而控制了小张的电脑，并以她的电脑为攻击的端口，使报社的局域网全部感染木马病毒，为防范此类社会工程学攻击，报社不需要做的是（）。
A、加强信息安全意识培训，提高安全防范能力，了解各种社会工程学攻击方法,防止受到此类攻击
B、建立相应的安全相应应对措施，当员工受到社会工程学的攻击，应当及时报告
C、教育员工注重个人隐私保护
D、减少系统对外服务的端口数量，修改服务旗标
参考答案：D
