cisp試題和答案五套題(編輯修改稿)
2025-07-06 21:22 本頁面
【文章內(nèi)容簡介】 的代碼，符合安全編碼規(guī)范D. 編制詳細(xì)軟件安全使用手冊，幫助設(shè)置良好的安全使用習(xí)慣，其中____確立安全解決方案的置信度并且把這樣的置信度傳遞給客戶。A. 保證過程B. 風(fēng)險過程C. 工程和保證過程D. 安全工程過程？A. 明確安全需求B. 評估影響C. 提供安全輸入D. 協(xié)調(diào)安全47. SSECMM工程過程區(qū)域中的風(fēng)險過程包含哪些過程區(qū)域？A. 評估威脅、評估脆弱性、評估影響B(tài). 評估威脅、評估脆弱性、評估安全風(fēng)險C. 評估威脅、評估脆弱性、評估影響、評估安全風(fēng)險D. 評估威脅、評估脆弱性、評估影響、驗證和證實安全，應(yīng)當(dāng)充分考慮對數(shù)據(jù)的正確處理，以下哪一項不是對數(shù)據(jù)輸入進(jìn)行校驗可以實現(xiàn)的安全目標(biāo)：A. 防止出現(xiàn)數(shù)據(jù)范圍以外的值B. 防止出現(xiàn)錯誤的數(shù)據(jù)處理順序C. 防止緩沖區(qū)溢出攻擊D. 防止代碼注入攻擊：50. 下面哪一項是監(jiān)理單位在招標(biāo)階段質(zhì)量控制的內(nèi)容？A. 協(xié)助建設(shè)單位提出工程需求，確定工程的整體質(zhì)量目標(biāo)B. 根據(jù)監(jiān)理單位的信息安全保障知識和項目經(jīng)驗完成招標(biāo)文件中的技術(shù)需求部分C. 進(jìn)行風(fēng)險評估和需求分析完成招標(biāo)文件中的技術(shù)需求部分D. 對標(biāo)書應(yīng)答的技術(shù)部分進(jìn)行審核，修改其中不滿足安全需求的內(nèi)容52. 信息安全保障強(qiáng)調(diào)安全是動態(tài)的安全，意味著：A. 信息安全是一個不確定性的概念B. 信息安全是一個主觀的概念C. 信息安全必須覆蓋信息系統(tǒng)整個生命周期，隨著安全風(fēng)險的變化有針對性的進(jìn)行調(diào)整D. 信息安全只能是保證信息系統(tǒng)在有限物理范圍內(nèi)的安全，無法保證整個信息系統(tǒng)的安全（IATF），下列說法錯誤的是：A. IATF強(qiáng)調(diào)深度防御，關(guān)注本地計算環(huán)境，區(qū)域邊界，網(wǎng)絡(luò)和基礎(chǔ)設(shè)施，支撐性基礎(chǔ)設(shè)施等多個領(lǐng)域的安全保障；B．IATF強(qiáng)調(diào)深度防御，即對信息系統(tǒng)采用多層防護(hù)，實現(xiàn)組織的業(yè)務(wù)安全運(yùn)作C. IATF強(qiáng)調(diào)從技術(shù)、管理和人等多個角度來保障信息系統(tǒng)的安全D. IATF強(qiáng)調(diào)的是以安全監(jiān)測、漏洞監(jiān)測和自適用填充“安全間隙”為循環(huán)來提高網(wǎng)絡(luò)安全？A. 可生存性B. 完整性55. 以下關(guān)于信息系統(tǒng)安全保障是主觀和客觀的結(jié)合說法最準(zhǔn)確的是：A．信息系統(tǒng)安全保障不僅涉及安全技術(shù)，還應(yīng)綜合考慮安全管理，安全工程和人員安全等，以全面保障信息系統(tǒng)安全、管理、工程和人員方面客觀地評估安全保障措施，向信息系統(tǒng)的所有者提供其現(xiàn)有安全保障工作是否滿足其安全保障目標(biāo)的信心。C. 是一種通過客觀證據(jù)向信息系統(tǒng)評估者提供主觀信心的活動D. 是主觀和客觀綜合評估的結(jié)果56 公鑰密碼算法和對稱密碼算法相比，在應(yīng)用上的優(yōu)勢是：A. 密鑰長度更長B. 加密速度更快C. 安全性更高D. 密鑰管理更方便57. 以下哪種公鑰密碼算法既可以用于數(shù)據(jù)加密又可以用于密鑰交換？A. DSSB. DiffseHellmanC. RSAamp。D AES58. 目前對MD5，SHA1算法的攻擊是指：A. 能夠構(gòu)造出兩個不同的消息，這兩個消息產(chǎn)生了相同的消息摘要B. 對于一個已知的消息摘要，能夠構(gòu)造出一個不同的消息，這兩個消息產(chǎn)生了相同的消息摘要。C． 對于一個已知的消息摘要，能夠恢復(fù)其原始消息D. 對于一個已知的消息，能夠構(gòu)造一個不同的消息摘要，也能通過驗證。59 DSA算法不提供以下哪種服務(wù)？A. 數(shù)據(jù)完整性B. 加密amp。C. 數(shù)字簽名D. 認(rèn)證，下面哪一種說法是錯誤的：A. 證書上具有證書授權(quán)中心的數(shù)字簽名B. 證書上列有證書擁有者的基本信息C. 證書上列有證書擁有者的公開密鑰D. 證書上列有證書擁有者的秘密密鑰amp。61 認(rèn)證中心（CA）的核心職責(zé)是_________?A. 簽發(fā)和管理數(shù)字證書B. 驗證信息C. 公布黑名單D. 撤銷用戶的證書62 下列哪一項是虛擬專用網(wǎng)絡(luò)（VPN）的安全功能?A. 驗證，訪問控制和密碼B. 隧道，防火墻和撥號C. 加密，鑒別和密鑰管理D. 壓縮，解密和密碼63 以下對Kerberos協(xié)議過程說法正確的是:A. 協(xié)議可以分為兩個步驟：一是用戶身份鑒別：二是獲取請求服務(wù)B. 協(xié)議可以分為兩個步驟：一是獲得票據(jù)許可票據(jù)；二是獲取請求服務(wù)C. 協(xié)議可以分為三個步驟：一是用戶身份鑒別；二是獲得票據(jù)許可票據(jù)；三是獲得服務(wù)許可票據(jù)D. 協(xié)議可以分為三個步驟：一是獲得票據(jù)許可票據(jù)；二是獲得服務(wù)許可票據(jù)；三是獲得服務(wù)64 在OSI參考模型中有7個層次，提供了相應(yīng)的安全服務(wù)來加強(qiáng)信息系統(tǒng)的安全性。以下哪一層提供了保密性、身份鑒別、數(shù)據(jù)完整性服務(wù)？A. 網(wǎng)絡(luò)層B. 表示層C. 會話層D. 物理層65 以下哪種無線加密標(biāo)準(zhǔn)的安全性最弱？A .WepB WpaC Wpa2D Wapi，某用戶條目backup:*:34:34:backup:/var/backups:/bin/sh,以下關(guān)于該賬號的描述不正確的是：A. backup賬號沒有設(shè)置登錄密碼amp。B. backup賬號的默認(rèn)主目錄是/var/backupsC. Backup賬號登錄后使用的shell是、bin/shD. Backup賬號是無法進(jìn)行登錄67 以下關(guān)于lixun超級權(quán)限的說明，不正確的是：A. 一般情況下，為了系統(tǒng)安全，對于一般常規(guī)級別的應(yīng)用，不需要root用戶來操作完成B. 普通用戶可以通過su和sudo來獲得系統(tǒng)的超級權(quán)限C. 對系統(tǒng)日志的管理，添加和刪除用戶等管理工作，必須以root用戶登錄才能進(jìn)行D. Root是系統(tǒng)的超級用戶，無論是否為文件和程序的所有者都具有訪問權(quán)限68 在WINDOWS操作系統(tǒng)中，欲限制用戶無效登錄的次數(shù)，應(yīng)當(dāng)怎么做？A. 在“
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1