CISP培训模拟考试.doc

cisp培训模拟考试姓名： 单位： 1以下哪个不是中国信息安全产品测评认证中心开展的4种测评认证业务之一？a信息安全产品型式认证b信息安全服务认证c信息安全管理体系认证d信息系统安全认证2中国信息安全产品测评认证中心目前进行信息安全产品认证所采用的基础信息安全评估标准是哪一个？ agjb 2246 bgb/t 183362001 cgb/t 180181999 dgb 17859-19993.下面哪一个是国家推荐性标准？ a.gb/t 18020-1999 应用级防火墙安全技术要求 b.sj/t 30003-93 电子计算机机房施工及验收规范 c.ga 243-2000 计算机病毒防治产品评级准则 d.iso/iec 15408-1999 信息技术安全性评估准则4.下面哪一个不属于我国通行“标准化八字原理”之一？ a.“统一”原理 b.“简化”原理 c.“协调”原理 d.“修订”原理5.标准采用中的“idt”指的是？ a.等效采用 b.等同采用 c.修改采用 d.非等效采用6.著名的tcsec是由下面哪个组织制定的？ a.iso b.iec c.cnitsec d.美国国防部7.下面哪一个不属于基于osi七层协议的安全体系结构的5种服务之一？ a.数据完整性 b.数据机密性 c.公证 d.抗抵赖8.tcp/ip协议的4层概念模型是？ a.应用层、传输层、网络层和网络接口层 b.应用层、传输层、网络层和物理层 c.应用层、数据链路层、网络层和网络接口层 d.会话层、数据链路层、网络层和网络接口层9.cc标准主要包括哪几个部分？ a.简介和一般模型、安全功能要求、安全保证要求、pp和st产生指南； b.简介和一般模型、安全功能要求、安全保证要求 c.通用评估方法、安全功能要求、安全保证要求 d.简介和一般模型、安全要求、pp和st产生指南10.cc包括下面哪个类型的内容？ a.行政性管理安全措施 b.物理安全方面（诸如电磁辐射控制） c.密码算法固有质量评价 d.由硬件、固件、和软件实现的信息技术安全措施11.下面对pp的说法中哪一个不对？ a.可以作为产品设计的实用方案 b.可以作为一类产品或系统的安全技术要求 c.表达一类产品或系统的用户需求 d.组合了安全功能要求和安全保证要求12.cc中安全功能/保证要求的三层结构是（按照由大到小的顺序）？ a.类、子类、元素 b.组件、子类、元素 c.类、子类、组件 d.子类、组件、元素13.cc中的评估保证级（eal）分为多少级？ a.6级 b.7级 c.5级 d.4级14.cc中的评估保证级4级（eal4）对应tcsec和itsec的哪个级别？ a.对应tcsec b1级，对应itsec e4级 b.对应tcsec c2级，对应itsec e4级 c.对应tcsec b1级，对应itsec e3级 d.对应tcsec c2级，对应itsec e3级15.pp中的安全需求不包括下面哪一个？ a.有关环境的假设 b.对资产的威胁 c.组织安全策略 d.it环境安全要求16一般的防火墙不能实现以下哪项功能？a隔离公司网络和不可信的网络b防止病毒和特络依木马程序c隔离内网d提供对单点的监控17一台需要与互联网通信的http服务器放在以下的哪个位置最安全？a在dmz区的内部b在内网中c和防火墙在同一台计算机上d在互联网防火墙之外18某种技术被用来转换对外真正ip地址与局域网络内部的虚拟ip地址，可以解决合法ip地址不足的问题，并隐藏内部的ip地址，保护内部网络的安全，这种技术是什么？a地址过滤bnatc反转d认证19某种防火墙的缺点是没有办法从非常细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下的哪一种？a电路级网关b应用级网关c会话层防火墙d包过滤防火墙20以下防火墙中最慢并且运行在osi模型高层的是哪一个？a电路级网关b应用级网关c会话层防火墙d包过滤防火墙21给计算机系统的资产分配的记号被称为什么？a安全属性b安全特征c安全标记d安全级别22itsec标准是不包括以下哪个方面的内容？a功能要求b通用框架要求c保证要求d特定系统的安全要求23以下哪些模型可以用来保护分级信息的机密性？abiba模型和belllapadula模型bbelllapadula模型和信息流模型cbelllapadula模型和clarkwilson模型dclarkwilson模型和信息流模型24桔皮书主要强调了信息的哪个属性？a完整性b机密性c可用性d有效性25itsec的功能要求不包括以下哪个方面的内容？a机密性b完整性c可用性d有效性26osi中哪一层不提供机密性服务？a表示层b传输层c网络层d会话层27在参考监控器的概念中，一个参考监控器不需要符合以下哪个设计要求？a必须是防窜改的b必须足够大c必须足够小d必须总在其中28blp模型基于两种规则来保障数据的机秘度与敏感度，它们是什么？a下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据b上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据c上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据d下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据29历史上第一个计算机安全评价标准是什么？a tcsec b.itsec c.nist d.cc30biba模型基于两种规则来保障数据的完整性的保密性，分别是：a上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据b下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据c上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据d下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据31以下哪组全部是完整性模型？ablp模型和biba模型 b. biba模型和clarkwilson模型cchinese wall模型和biba模型 d. clarkwilson模型和chinese wall模型32以下哪个模型主要用于医疗资料的保护？achinese wall模型bbiba模型cclarkwilson模型dbma模型33以下哪个模型主要用于金融机构信息系统的保护？achinese wall模型bbiba模型cclarkwilson模型dbma模型34以下哪组全部都是多边安全模型？ablp模型和biba模型 b. biba模型和clarkwilson模型cchinese wall模型和bma模型 d. clarkwilson模型和chinese wall模型35涉及计算机系统完整性的第一个安全模型是以下哪一个？achinese wall模型 bbiba模型cclarkwilson模型dbma模型36应用软件的正确测试顺序是什么？a集成测试、单元测试、系统测试、验收测试b单元测试、系统测试、集成测试、验收测试c验收测试、单元测试、集成测试、系统测试d 单元测试、集成测试、系统测试、验收测试37有8个关系型数据库表格，每个表格有两行、三列，如果有20个用户对这8个表格进行只读访问，那么分配多少个安全授权即可保证表格级的安全需求？a160b320c960d48038以下哪个安全特征和机制是sql数据库所特有的？a标识和鉴别b交易管理（transaction management）c审计d故障承受机制39sql数据库使用以下哪种组件来保存真实的数据？aschemasbsubschemasctablesdviews40关系型数据库技术的特征由以下哪些元素确定的？a行和列b节点和分支c分组和箭头 d父类和子类41分布式关系型数据库与集中式的关系型数据库相比在以下哪个方面有缺点？a自主性b可靠性c灵活性d数据备份42不属于数据库加密方式的是：a.库外加密 b.库内加密 c.硬件/软件加密 d.专用加密中间件43在数据库向因特网开放前，哪个步骤是可以忽略的？a.安全安装和配置操作系统和数据库系统b.应用系统应该在内网试运行3个月c.对应用软件如web页面、asp脚本等进行安全性检查d.网络安全策略已经生效44在实际应用中，下面那种方式的加密形式既安全又方便？a.选择性记录加密b.选择性字段加密c.数据表加密d.系统表加密45以下哪种方法可以用于对付数据库的统计推论？a信息流控制b共享资源矩阵 c查询控制 d间接存取46国际标准化组织iso7498-2中描述的osi安全体系结构有多少种安全服务项目和多少种安全机制？a5种，8种 b8种，5种 c6种，8种 d3种，6种47数据库管理系统 dbms 主要由哪两大部分组成？ a.文件管理器和查询处理器b.事务处理器和存储管理器c.存储管理器和查询处理器d.文件管理器和存储管理器48以下几种功能中，哪个是 dbms 的控制功能？a.数据定义b.数据恢复c.数据修改d.数据查询49从部署的位置看，入侵检测系统主要分为？a网络型、控制型b主机型、混合型c网络型、主机型d主机型、诱捕型50典型的混合式入侵检测系统主要由哪两个部件组成？a入侵检测引擎、管理控制台 b.分析器、入侵检测引擎c分析器、管理控制台 d. 分析器、主机控制51传统的观点根据入侵行为的属性，将入侵检测系统分为：a异常、人工免疫 b.误用、遗传c人工免疫、遗传 d.异常、误用52一个通常的入侵检测系统由哪几部分组成？a数据提取模块、数据分析模块、结果处理模块b数据处理模块、数据分析模块、结果分析模块c数据提取模块、数据处理模块、结果分析模块d数据分析模块、数据处理模块、结果处理模块53目前ids最常用的模式匹配属于以下哪知入侵检测方法？a异常 b.误用 c人工免疫 d.统计分析54消息鉴别码（mac）是什么？a数据校验值b密码校验值c数字签名d循环冗余校验值55数字签名和随机数挑战不能防范以下哪种攻击或恶意行为？a伪装欺骗b重放攻击c抵赖ddos攻击56与rsa相比，数字签名标准（dss）不能提供以下哪种服务？a数字签名b鉴别c加密d数据完整性57在密码学中，对rsa算法的描述正确的是？arsa是秘密密钥算法和对称密钥算法brsa是非对称密钥算法和公钥算法crsa是秘密密钥算法和非对称密钥算法drsa是公钥算法和对称密钥算法58以下哪种密码算法是理论上证明不能破解的算法？adesbotpcidead rc459kerberos使用以下哪种对称密码算法？arsabdescideaddss60以下哪个是既可以进行加密又可以进行数字签名的密码算法？arsabdescideaddsa61以下哪种说法是正确的？a rsa算法产生签名比dsa慢，验证签名也比dsa慢；b rsa算法产生签名比dsa慢，但验证签名比dsa快；c rsa算法产生签名比dsa快，验证签名也比dsa快；d rsa算法产生签名比dsa快，但验证签名比dsa慢。62kerberos提供的最重要的安全服务是？a鉴别b机密性c完整性d可用性63加密技术不能提供以下哪种安全服务？a鉴别b机密性c完整性d可用性64rsa算法使用不方便的最大问题是？a产生密钥需要强大的计算能力b公钥和私钥不同c算法中需要素数d被攻击过很多次6519世纪kerchoffs写下了现代密码学的原理。其中一个关于加密体系安全性的原理是什么？a加密体系的安全性依赖于所采用的加密方法。b加密体系的安全性依赖于使用的是对称加密还是非对称加密。c加密体系的安全性依赖于所使用的密钥。d加密体系的安全性依赖于所使用的加密方法是否能够不为人所知。66在恺撒密码中，每个字母被其后第几位的字母替换？a5b4c3d267des的密钥长度为多少bit？a64b56c512d868idea的密钥长度为多少比特？a56b64c96d12869dsa使用的散列算法是？amd4bsha-1cmd5dsha70ecb指的是？a密文链接模式b密文反馈模式c输出反馈模式d电码本模式71以下哪种加密方式在中央节点处需要解密？a节点加密b链路加密c端到端加密d应用层加密72pgp中最初使用的对称算法是什么？arsabdescideadaes73对一个散列算法，使用找两个具有同样散列值的消息的攻击方法被称为？a字典攻击b明文攻击c密文攻击d生日攻击74sha产生的散列值是多少位？a56b64c128d16075md5产生的散列值是多少位？a56b64c128d16076目前最常用的非对称算法是什么？a.椭圆加密函数 b.dsa c.rsa d.des77非对称算法是公开的，保密的只是什么？ a.数据b.密钥c.密码d.口令78单字母密码替代法最严重的缺点是什么？a.密钥太短b.不能用计算机来实现c. 英语字母的使用频率明显在密文中体现d. 加密效率不高79des的分组长度是多少位？a56b128c64d4880ras公开密钥密码体制的安全性主要基于以下哪个困难问题？a求合数模平方根的难题b离散对数困难问题c背包问题d大数分解困难问题81rsa算法的密钥产生过程中，初始选取的p和q必须是？a互质b都是质数c其中一个是质数d乘积是质数82英语中最常出现的1个字母是？aibectdr83dsa指的是？a数字签名算法b数字信封c数字签名d数字签名标准84rsa算法的公开密钥(n,e)和秘密密钥(n,d)中的e和d必须满足什么？a互质b都是质数ce*d=1 mod nde*d=n-185一次一密乱码本注意以下哪两点？a密钥字母必须是真正随机产生的，加密算法必须保密；b密钥字母不能重复使用，加密算法必须保密。c密钥字母必须是真正随机产生的，密钥不能重复使用。d密钥字母不能重复使用，密钥不能重复使用。86一次一密乱码本的缺点有哪些？a加密算法必须保密，只能记在纸质密码本上。b要求密钥序列的长度必须等于消息的长度，要保证发送者和接受者是完全同步的。c加密算法必须保密，要保证发送者和接受者是完全同步的d只能记在纸质密码本上，要保证发送者和接受者是完全同步的。87unix中，rlogin和rsh/rshd之间的区别是什么？a在登陆不可信的主机时，rlogin要求用户输入其用户名，而rsh/rshd不这样要求。brsh/rshd不允许用户登陆，但允许其在远程主机上运行命令，而rlogin不允许。crsh/rshd允许用户登陆，还允许其在远程主机上运行命令，而rlogin不允许。d在登陆不可信的主机时，rsh/rshd要求用户输入其用户名，而rlogin不这样要求。88一般证书采用哪个标准？aiso/iec 15408biso/iec 17799cbs7799dx.509v389以下哪个不包含在证书中？a密钥采用的算法b公钥及其参