导航

2022年CISP模拟试题每日一练(一百零二)

责编:肖颖慧 2022-03-18

CISP考试内容主要包括信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发共十个知识域。想要通过考试,大家一定要掌握以上知识。为帮助大家备考,小编为大家整理了2022年CISP考试模拟试题每日一练,供大家参考。更多内容请关注希赛网CISP考试辅导栏目。

1、以下哪些模型可以用来保护分级信息的机密性?

A、Biba模型和Bell-Lapadula模型

B、Bell-Lapadula模型和信息流模型

C、Bell-Lapadula模型和Clark-Wilson 模型

 DClark-Wilson模型和信息流模型

参考答案:B

参考:《理论和技术》P41-56

多级安全模型:Bell-Lapadula模型(机密性),Clark-Wilson模型(完整性),Biba模型(完整性)

多边安全模型:ChineseWall模型,BMA模型

机密性模型:1、信息流模型(非干扰性,非观察性);2、访问控制模型:MAC强制(BLP, Chinese Wall),DAC自主,RBAC基于角色的访问控制完整性模型:Clark-Wilson模型,Biba模型

2、在以下哪种安全模型中,系统的访问至少在较高层是安全的?

A、多级安全模型

B 、Dedicated 安全模型

C、Compartmented安全模型

D、受控模型答案

参考答案:C

3给计算机系统的资产分配的记号被称为什么?

A安全属性

B安全特征

C安全标记

D安全级别

参考答案:C

4、ITSEC标准不包括以下哪方面内容?

 A功能要求

B通用框架要求

C保证要求

D特定系统的安全要求

参考答案:B

参考:《标准和法规》P166,D是指“安全目标”

5、CTCPEC标准中,安全功能要求包括以下哪方面内容? 

A机密性要求

 B完整性要求

C保证要求

D可用性要求

E可控性要求

参考答案:A、B、D、E

参考:《标准和法规》P166

6、“保护轮廓”最早出现于哪一个标准? 

A国际标准ISO/IEC15408

B美国FC标准

C可信计算机系统评估准则TCSEC

D信息技术安全性评估准则ITSEC 

E通用评估准则CC20

参考答案:B

热门:2023年CISP报名入口 2023年CISP报考指南

推荐:2023年CISP报考条件| 2023年上半年CISP考试时间

更多课程
更多真题
温馨提示:因考试政策、内容不断变化与调整,本网站提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!