CISP考试内容主要包括信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发共十个知识域。想要通过考试，大家一定要掌握以上知识。为帮助大家备考，小编为大家整理了2022年CISP考试模拟试题每日一练，供大家参考。更多内容请关注希赛网CISP考试辅导栏目。
1.在你对远端计算机进行ping操作，不同操作系统回应的数据包中初始TTL值是不同的，TTL是IP协议包中的一个值，它告诉网络，数据包在网络中的时间是否太长而应被丢弃。（简而言之，你可以通过TTL值推算一下下列数据包已经通过了多少个路由器)根据回应的数据包中的TTL值，可以大致判断（ )
A.内存容量
B.操作系统的类型
C.对方物理位置
D.对方的MAC地址
参考答案：B
2.目前，很多行业用户在进行信息安全产品选项时，均要求产品需通过安全测评。关于信息安全产品测评的意义，下列说法中不正确的是:
A.有助于建立和实施信息安全产品的市场准入制度
B.对用户采购信息安全产品，设计、建设、使用和管理安全的信息系统提供科学公正的专业指导
C.对信息安全产品的研究、开发、生产以及信息安全服务的组织提供严格的规范引导和质量监督
D.打破市场垄断，为信息安全产业发展创造一个良好的竞争环境
参考答案：D
3.风险评估相关政策，目前主要有（ )（国信办[2006]5号)。主要内容包括:分析信息系统资产的（ ），评估信息系统面临的（ )、存在的（ )、已有的安全措施和残余风险的影响等、两类信息系统的（ ）、涉密信息系统参照“分级保护”、非沙密信息系统参照“等级保护”。
A.《关于开展信息安全风险评估工作的意见》；重要程度:安全威胁:脆弱性工作开展
B.《关于开展风险评估工作的意见》；安全威胁重要程度脆弱性:工作开展
C.《关于开展风险评估工作的意见》；重要程度；安全成胁:脆弱性:工作开展
D.《关于开展信息安全风险评估工作的意见》；脆弱性；重要程度安全威胁:工
作开展
参考答案：A
4.下列选项中，对风险评估文档的描述中正确的是（ )
A.评估结果文档包括描述资心识别和赋值的结果，形成重要资产列表义
B.描述评估结果中不可接受的风险制定风险处理计划，选择适当的控制目标及安全措施，明确责任、进度、资源，并通过对残余风险的评价以确定所选择安全措施的有效性的《风险评估程序》
C.在文档分发过程中作废文档可以不用添加标识进行保留人
D.对于风险评估过程中形成的相关文档行，还应规定其标识、储存、保护、检索、保存期限以及处置所需的控制
参考答案：D
