cisp認證考試試題及答案?cisp認證依據(jù)有什么標準?擁有一批獲得“CISP認證”的國家一流的信息安全人才,可以提升企業(yè)的信譽度、資歷背景和專業(yè)性,可以為企業(yè)申請信息安全服務資質(zhì)提供保障,也可以為企業(yè)信息的安全和健康穩(wěn)定的發(fā)展奠定堅實基礎(chǔ)。

cisp認證考試試題及答案 

1

口令哈希是指:

A.存儲口令的哈希值

B.存儲口令明文并在需要時進行加密

C.猜測口令

D.破解口令

2

控制對網(wǎng)絡的訪問是由以下哪一項高層系統(tǒng)服務機制提供的?

A.訪問控制列表和訪問特權(quán)

B.識別和驗證

C.認證和鑒定

D.鑒定和保證

3

依賴防病毒軟件的一個主要風險是防病毒軟件可能:

A.無法檢測出某些病毒。

B.使軟件安裝過程過于復雜。

C.干預系統(tǒng)操作。

D.消耗過多的系統(tǒng)資源。

4

在開放系統(tǒng)互聯(lián)(OSI)參考模型中共有七層,提供安全服務以加強信息系統(tǒng)的安全性。以下哪一個OSI參考層不提供機密性服務?

A.表示層

B.傳輸層

C.網(wǎng)絡層

D.會話層

5

計算機通訊可采用幾種不同的方式,以下哪一種方式最安全?

A.公用電話網(wǎng)絡

B.光纖

C.直接在計算機在用戶工作站之間布雙絞線

D.微波或衛(wèi)星傳輸

6

現(xiàn)代“干管”系統(tǒng)的特征是:

A.不如自動噴淋滅火系統(tǒng)成熟

B.增加了意外噴水的機會

C.是二氧化氮滅火系統(tǒng)的替代系統(tǒng)

D.是自動噴淋滅火系統(tǒng)的替代系統(tǒng)

7

選擇恢復策略與方案時要考慮的因素

A.防范災難的類型、災備中心的距離

B.數(shù)據(jù)完整性、處理性能

C.投入的成本與災難中斷的損失

D.以上所有

8

在開放系統(tǒng)互聯(lián)(OSI)參考模型中共有七層,提供安全服務以加強信息系統(tǒng)的安全性。以下哪一個OSI參考層同時提供機密性和數(shù)據(jù)完整性服務?

A.數(shù)據(jù)鏈路層

B.物理層

C.應用層

D.表示層

9

WEB服務器最好使用以下哪一種方式進行驗證?

A.安全套接字層協(xié)議(SSL)

B.傳輸控制協(xié)議(TCP)

C.網(wǎng)際協(xié)議(IP)

D.超文本傳輸協(xié)議(HTTP)

10

以下哪一項安全特性和機制是由結(jié)構(gòu)化查詢語言(SQL)標準所規(guī)定的?

A.識別和驗證

B.事務管理

C.審計

D.容錯

cisp認證依據(jù)有什么標準

國家注冊信息安全專業(yè)人員(Certified Information Security Professiona,簡稱CISP),是面向黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設施運營單位、各類企事業(yè)單位和社會組織以及網(wǎng)絡與信息安全企業(yè)、測評和咨詢服務機構(gòu)等負責信息系統(tǒng)規(guī)劃、建設、運營、管理、監(jiān)督等工作的信息安全人員頒發(fā)的專業(yè)資質(zhì)證書。該證書由中國信息安全測評中心實施,是業(yè)內(nèi)公認的國內(nèi)信息安全領(lǐng)域最權(quán)威的國家級認證。CISP根據(jù)工作領(lǐng)域和實際崗位需要,分為十七類證書。