cisp-技术_在线真题试卷与模拟练习_cisp-技术

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

某项目的主要内容为建造 A 类机房，监理单位需要根据《电子信息系统机房设计规范》（GB50174-2008）的相关要求，对承建单位的施工设计方案进行审核，以下关于监理单位给出的审核意见错误的是？

保护-监测-响应（Protection-Detection-Response，PDR）模型是（）工作中常用的模型，其思想是承认（）中漏洞的存在，正视系统面临的（），通过采取适度防护、加强（）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。

由于密码技术都依赖于密码，因此密钥的安全管理是密码技术应用中非常重要的环节，下列关于密钥管理说法，错误的是（）。

Linux系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保护root账户、使用网络防火墙和文件权限操作共10个方面来完成。小张在学习了Linux系统安全的相关知识后，尝试为自己计算机上的Linux系统进行安全配置。下列选项是他的部分操作，其中不合理的是（）。

某贸易公司的OA系统由于存在系统漏洞，被攻击者上传了木马病毒并删除了系统中的数据，由于系统备份是每周六进行一次，事件发生时间为周三。因此导致该公司三个工作日的数据丢失并使得OA系统在随后两天内无法访问。影响到了与公司有业务往来的部分公司。在事故处理报告中，根据GB/Z 20986-2007《信息安全事件分级分类指南》，该时间段准确分类和定级应该是（）。

超文本传输协议（HyperText Transfer Protokcol，HTTP）是互联网上广泛使用的一种网络协议。下面哪种协议基于HTTP并结合SSL协议，具备用户鉴别和通信数据加密等功能（）。

分布式拒绝服务（Distributed Denial of Service，DDoS）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。一般来说，DDoS攻击的主要目的是破坏目标系统的（）。

Kerberos协议是一种集中访问控制协议，它能在复杂的网络环境中，为用户提供安全的单点登录服务。单点登录是指用户在网络中进行一次身份认证，便可以访问其授权的所有网络资源，而不再需要其他的身份认证过程，实质是消息M在多个应用系统之间的传递或共享。其中，消息M是指以下选项中的（）。

私有IP地址是一段保留的IP地址。只使用在局域网中，无法在Internet上使用。关于私有地址，下面描述正确的是（）。

TCP/IP协议是Internet最基本的协议，也是Internet构成的基础。TCP/IP通常被认为是一个N层协议，每一层都使用它的下一层所提供的网络服务来完成的功能。这里N应等于（）。

由于信息系统的复杂性，因此需要一个通用的框架对其进行解构和描述，然后再基于此框架讨论信息系统的（）。在IATF中，将信息系统的信息安全保障技术层面分为以下四个焦点领域：（）；区域边界即本地计算机环境的外缘；（）；支持性基础设施。在深度防御技术方案中推荐（）原则、（）原则。

Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应该用服务器的负担。Kerberos的运行环境由密钥分发中心（KDC）、应用服务器和客户端三个部分组成。其中，KDC分为认证服务器AS和票据授权服务器TGS两部分。下图展示了Kerberos协议的三个阶段，分别为⑴Kerberos获得服务许可票据；⑵Kerberos获得服务；⑶Kerberos获得票据许可票据。下列选项中，对这三个阶段的排序正确的是（）。

（含图）

为了能够合理、有序地处理安全事件，应事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低。PDCERF方法论是一种广泛合用的方法，其将应急响应分成六个阶段，如下图所示，请为图中括号空白处选择合适的内容（）。

（含图）

公钥基础设施（Public Key Infrastructure，PKI）引入数字证书的概念，用来表示用户的身份。下图简要地描述了终端实体（用户）从认证权威机构CA申请、撤销和理新数字证书的流程。请为中间框空白处选择合适的选项（）。

（含图）

某银行有5台交换机连接了大量交易机构的网络（如图所示），在基于以太网的通信中，计算机A需要与计算机B通信，A必须先广播“APR请求信息”，获取计算机B的物理地址。每到月底时用户发现该银行网络服务速度极其缓慢。银行经调查后发现为了当中一台交换机收到ARP请求后，会转发给接收端口以外的其他所有端口，ARP请求会被转发到网络中的所有客户机上。为降低网络的带宽消耗，将广播流限制在固定区域内，可以采用的技术是（）

（含图）

IP地址用来标识不同的网络、子网以及网络中的主机。所谓IP地址规划。是推根据IP编址特点，为所设计的网络中的节点、网络设备分配合适的IP地址。如某个小型网络拥有10个与互联网直接连接的IP地址，但是该网络内有15台个人计算机，假如这些计算机不会同时开机并连接互联网，那么可以将这10个互联网地址集中起来使用，当任意一台个人计算机开机并连接网络时，管理中心从这10个地址中任意抽取1个尚未分配的IP地址分配给这台计算机。他关机时，管理中心将该地址收回，并重新设置为未分配。那么上述的IP地址分配方式属于( )

一个信息管理系统通常会对用户进行分组并实施访问控制。例如，在一个学校的教务系统中，教师能够录入学生的考试成绩，学生只能查看自己的分数，而学校教务部门的管理人员能够对课程信息、学生的选课信息等内容进行修改。下列选项中，对访问控制的作用的理解错误的是( )。

入侵检测系统有其技术优越性，但也有其局限性，下列说法错误的是( )

在信息系统中，访问控制是重要的安全功能之一。它的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是( )。

某银行有5 台交换机连接了大量交易机构的网络，在基于以太网的通信中，计算机A 需要与计算机B 通信，A 必须先广播“ARP 请求信息“，获取计算机B 的物理地址。每到月底时用户发现该银行网络服务速度极其缓慢。银行经调查发现为了当其中一台交换机收到ARP请求后，会转发给接收端口以外某银行有5 台交换机连接了大量交易机构的网络，在基于以太网的通信中，计算机A 需要与计算机B 通信，A 必须先广播“ARP请求信息“，获取计算机B的物理地址。每到月底时用户发现该银行网络服务速度极其缓慢。银行经调查发现当其中一台交换机收到ARP请求后，会转发给接收端口以外的其他端口，ARP 请求会被转发到网络中的所有客户机上。为降低网络的带宽消耗，将广播流限制在固定区域内，可以采用的技术是（）

1 2 3 4 5 6 24

更多题库