CISP考试内容主要包括信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发共十个知识域。想要通过考试,大家一定要掌握以上知识。为帮助大家备考,小编为大家整理了2022年CISP考试模拟试题每日一练,大家可以练习下。
单项选择题:
1、以下哪个标准描述了典型的安全服务和0SI模型中7层的对应关系()
A、IS0/IEC 7498-2
B、BS 7799
C、通用评估准则
D、IATF
参考答案:A
2、信息化建设和信息安全建设的关系应当是:()
A、信息化建设的结束就是信息安全建设的开始
B、信息化建设和信息安全建设应同步规划、同步实施
C、信息化建设和信息安全建设是交替进行的,无法区分谁先谁后
D、以上说法都正确
参考答案:B
3、以下哪项是对系统工程过程中“概念与需求定义”阶段的信息安全工作的正确描述?()
A、应基于法律法规和用户需求,进行需求分析和风险评估,从信息系统建设的开始就综合信息系统安全保障的考虑
B、应充分调研信息安全技术发展情况和信息安全产品市场,选择最先进的安全解决方案和技术产品
C、应在将信息安全作为实施和开发人员的-项重要工作内容,提出安全开发的规范并切实落实
D、应详细规定系统验收测试中有关系统安全性测试的内容
参考答案:A
4、Ethernet MAC 地址是多少位()
A、36位
B、32位
C、24位
D、48位
参考答案:D
5、以下对Windows服务的说法错误的是()
A、为了提升系统的安全性管理员应尽量关闭不需要的服务
B、Windows服务只有在用户成功登录系统后才能运行
C、可以作为独立的进程运行或以DLL的形式依附在Svchost、 exe
D 、windows服务通常是以管理员的身份运行的
参考答案:B