CISP试题及标准答案-套题

1、CISP试题及答案-套题作者:日期:CISP培训模拟考试（二）姓名： 单位：1. FTP使用哪个 TCP端口？A. 21B.23C.110D.532. TACACS （终端访问控制器访问控制系统,AAA认证协议的一种？）使用哪个端口？A . TCP 69 B.TCP 49 （TACACS+） C.UDP 69 D.UDP 493. LDAP使用哪个端口？（LDAP轻量目录访问协议，根据目录树的结构给予不同的员工组不同的权限）A. TCP 139 B.TCP 119C.UDP 139 D.UDP 3894. FINGER服务使用哪个 TCP端口？ （ Fin ger服务可用于查询用户的信息，包括

2、网上成员 的真实姓名、用户名、最近登录时间和地点等，要关闭）A. 69B.119C.79D.705. DNS查询（queries）工具中的 DNS服务使用哪个端口？A. UDP 53 B.TCP 23 C.UDP 23D.TCP 536.在零传输（Zone transfers）中DNS服务使用哪个端口？A. TCP 53B. UDP 53C.UDP 23D. TCP 237.哪个端口被设计用作开始一个SNMP Trap ？A. TCP 161B. UDP 161C.UDP 162D.TCP 169&在C/S环境中，以下哪个是 建立一个完整TCP连接的正确顺序？A . SYN , SYN

3、/ACK , ACKB. Passive Open, Active Open , ACK , ACKC. SYN , ACK/SYN , ACKD. Active Open /Passive Open , ACK , ACK9. TCP/IP的通信过程是？A .SYN/ACK > , <ACK ,SYN/ACK >B .SYN/ACK >, <SYN/ACK ,ACK >C. SYN > , < ACK , SYN > , < ACK D . SYN > , < SYN/ACK , ACK >10. TCP握手中，缩

4、写 RST指的是什么？A. Reset B . Response C. Reply StateD. Rest11. 2 是哪类地址？A . A类 B . B类 C. C类 D . D类12. 是哪类网址的默认 MASK ？A . A类B . B类C. C类D . D类13. 是哪类网址的默认 MASK ?A . A类B . B类C. C类D . D类14. OSI模型中哪一层最难进行安全防护？A 网络层B.传输层C.应用层D 表示层15. Rlogin在哪个TCP端口运行？A . 114 B. 513 C. 212 D. 271

5、16 .以下哪个标准描述了典型的安全服务和OSI模型中7层的对应关系？A . ISO/IEC 7498-2B . BS 7799C.通用评估准则D . IATF17 . SSH的用户鉴别组件运行在OSI的哪一层？A .传输层B.网络层C .会话层D .物理层18 . Ethernet MAC 地址是多少位？A . 36 位 B . 32 位 C . 24 位 D . 48 位19 . Visa和MasterCard共同开发的用于信用卡交易的安全协议是什么？A . SSL B . SET （安全电子交易协议）C . PPTP D .三重 DESSET （secure Electronic Tra

6、nsaction安全电子交易协议）|20 .互联网的管理是？A.集中式的 B.半集中式的C .分布式的D .半分布式的21 .互联网目前主要使用以下哪个协议？A . SNA B . DEC netC . TCP/IPD . MAP22 .以下哪个是被动攻击的例子？A .通信量分析B.消息修改C .消息延迟 D .消息删减23 .以下哪个不属于防火墙典型的组件或者功能?A.协议过滤B.应用网关C .扩展的日志容量 D .数据包路由1924 .挑选密码算法最重要应该考虑?A .安全和授权B.速度和专利C .速度和安全D.专利和授权25 .下面关于PGP和PEM说法不对的是？A .它们都能加密消息B

7、 .它们都能签名C.它们用法一样D.都基于公钥技术26 . Kerberos能够防止哪种攻击?C .破坏性攻击D.过程攻击A .隧道攻击B.重放攻击27. 以下哪个与电子邮件系统没有直接关系?D . X.400B 防火墙能够产生审计日志D 防火墙能够防病毒A . PEM B . PGP C. X.50028. 对防火墙的描述不对的是？A防火墙能够执行安全策略C.防火墙能够限制组织安全状况的暴露29. 下列几个 OSI层中，哪一层既提供机密性服务又提供完整性服务？A .数据链路层B.物理层C .应用层？ D .表示层30. 下列几个 OSI层中，哪一层能够提供访问控制服务？A .传输层?B .表

8、示层C .会话层D .数据链路层31 以下哪个是可以用于连接两个或多个局域网最简单的网络装置？A .路由器 B .网桥C.网关D .防火墙32. 以下哪个是局域网中常见的被动威胁？A .拒绝式服务攻击B . IP欺骗 C.嗅探D .消息服务的修改33. 下列哪种设备是在 OSI的多个层上工作的？A .网桥 B .网关C.路由器D .中继器34. “如果任何一条线路坏了，那么只有连在这条线路上的终端受影响。”上述情况发生在哪种拓扑结构的网络中？A .星型网B .树型网C.环型网D .混合网35. OSI模型中，哪一层可以进行“错误检测和纠正”工作？A .数据链路层B.物理层C .网络层D .应用

9、层36. 以下哪种安全机制不能用于实现“机密性服务”？A .加密B .访问控制？ C.通信填充D .路由控制37 .拒绝式服务攻击会影响信息系统的哪个特性？A .完整性B.可用性C.机密性D .可控性38. 以下哪些问题是最严重的，以至于能够导致一个组织完全不能保证其关键数据或系统 的机密性、完整性和可用性？A .缺少审计记录和安全报告B .缺少安全监控措施，并且没有有效的安全管理规划C .没有访问控制措施，灾难恢复计划也不充分D.缺少入侵检测，没有警报器和警卫39. 以下哪个是技术性最强的计算机系统攻击手法？A .口令猜测B.数据包侦听C. 口令破解 D .数据包欺骗40. 某个计算机系统遭

10、到了 38000次攻击，其中有65%成功，而这中间又有 96%没有被检测到，检测到的则有 74%没有上报，那么总共上报了多少次攻击？A. 144 B. 388 C. 267 D. 72141 以下那个鉴别方法具有最高的准确率，从而可以代替电子银行中所使用的个人标识号（PIN ）?A 虹膜检测 B.声音检测C.掌纹检测D 指纹检测42. 以下那个最不适合由数据库管理员来负责？A .数据管理 B.信息系统管理C .系统安全D .信息系统规划43. MAC地址是:A .一个48位地址，它用12个16进制数表示B .一个32位地址，它用12个16进制数表示16个10进制数表示16个10进制数表示C.

11、一个48位地址，它用D .一个32位地址，它用44. 职责分离的主要目的是？A .不允许任何一个人可以从头到尾整个控制某一交易或者活动；B .不同部门的雇员不可以在一起工作；C.对于所有的资源都必须有保护措施；D .对于所有的设备都必须有操作控制措施。45 .在一个单独的计算机上或者一个孤立的网络环境中，以下那个措施对于防止病毒以及防止程序被盗窃是不起作用的？A .可以提醒雇员制作一些受保护可执行程序的非授权拷贝并存储在系统硬盘上；B .禁止任何人将可执行程序从一张软盘上复制到另一张软盘上；C.对任何企图将可执行程序复制到硬盘上的行为提出警告；D .禁止任何人在外来的软盘上执行程序。46 .以

12、下哪种做法 是正确的“职责分离”做法？A .程序员不允许访问产品数据文件；B.程序员可以使用系统控制台C.控制台操作员可以操作磁带和硬盘；D.磁带操作员可以使用系统控制台。47 .以下哪个是数据库管理员（ DBA ）可以行使的职责？A.系统容量规划B .计算机的操作C.应用程序开发D .应用程序维护48 .移动的用户在访问主机时使用以下哪种鉴别机制会存在安全问题？A .动态密码机制B .基于位置的机制C . OTP机制（One-time Password,也称动态口令）D .挑战反应机制49 .以下哪种访问控制策略需要安全标签？A .基于角色的策略B.基于标识的策略C.用户指向的策略 D .强

13、制访问控制策略50 .下面哪个既提供完整性服务又提供机密性服务?A .数字签名B.加密C .密码校验值D .访问控制51 在信息系统安全中，风险由以下哪两种因素共同构成的？A .攻击和脆弱性B .威胁和攻击C .威胁和脆弱性D .威胁和破坏52. 在信息系统安全中，暴露由以下哪两种因素共同构成的？A .攻击和脆弱性B .威胁和攻击C .威胁和脆弱性D .威胁和破坏53. 以下哪种鉴别方法最好？A .鉴别用户是什么B .鉴别用户有什么C.鉴别用户知道什么D .鉴别用户有什么和知道什么54. 在 Windows NT/2K中，哪些成员可以修改新建文件或文件夹的默认共享设置？A .域管理员B.域用户

14、C.所有人D .管理员55. Apache服务器对目录的默认访问控制是什么？A . "De ny” from “ All”B . Order Deny , “ All”C. Order De ny , AllowD . “ Allow ” from “ All”56. Windows NT中，存放注册日志和regedit.exe命令的文件夹是哪里?B. %Systemroot%systemD. %Systemroot%A. %Systemroot%system32C. %Systemroot%system32config57. Windows NT 中哪个文件夹存放 SAM 文件?A

15、. %Systemroot%B . %Systemroot%system32samD . %Systemroot%co nfigC . %Systemroot%system32co nfig58 .要求用户必须登陆，并且用户有能力创建群组标识的 最低安全级别是哪一级?B . C1 ？ C . C2D . B159 . Windows NT 的安全标识共同产生的，这个变量是什么？A.击键速度SID ）串是由当前时间、计算机名称和另外一个计算机变量B. 用户网络地址C.处理当前用户模式线程所花费CPU的时间D . PING的响应时间60 . Windows NT的客体描述符中除了包含所有者的SID

16、、组的SID之外，还包括以下的哪两个？A.自主访问控制列表和访问控制入口B.访问控制入口和受控的时间C .受控的时间和强制访问控制列表D.强制访问控制列表和自主访问控制列表61 .在NT中，哪个工具可以修改的全部注册表值？A . Regc on f.exeB . Regedit.exeC . Hive.bat D . Regedit32.exe62 .在NT中，如果config.pol已经禁止了对注册表的访问，那么黑客能够绕过这个限制吗?怎样实现？A 不可以B.可以通过时间服务来启动注册表编辑器C .可以通过在本地计算机删除config.pol文件D .可以通过poledit命令63. 在NT

17、中，怎样使用注册表编辑器来严格限制对注册表的访问？A . HKEY_CURRENT_CONFIG，连接网络注册、登陆密码、插入用户IDB. HKEY_LOCAL_MACHINE，浏览用户的轮廓目录，选择NTUser.dat。C. HKEY_USERS，浏览用户的轮廓目录，选择NTUser.dat。D . HKEY_USERS，连接网络注册、登陆密码、插入用户ID64. NT/2K安全模型中哪个关键组件能够保证用户有权力访问某些特定的资源？A . LONGON 过程（LP ）B .安全帐号管理（SAM）C .安全参考监控器（SRM ）D.本地安全授权（LSA）65. 在下面的NT/2K安全模型的

18、空白处，应该是哪个安全组件？A . LONGON 过程（LP ）B .安全帐号管理（SAM）C .安全参考监控器（SRM ）D .本地安全授权（LSA ）LogonProcess (LP)AuthenticationUserAccountDatabaseUserModeApplicationLocalAudit LegSecurityAuthority (L阴Win32Y aOtherSubsystemsSubsystemSecurity Databagef Security Policies | Audit MessagesNT Executive ServicesAccess Valicf

19、etia=H->-Audit ChecksSecurity Referee:eHALKernel Mode66 . NT/2K模型符合哪个安全级别？A . B2B . C2C . B1D . C167 .以下哪个工具可以抹去所有NT/2K配置，并将其还原到初始状态?A . Rollback.exeB . Recover.exeC . Zap.exeD . Reset.exe68 . NT服务器中，secEvent.evt文件存储在哪个位置?A . %SystemRoot%logsB . %SystemRoot%System32logsC. %SystemRoot%System32Conf

20、igD . %SystemRoot%Config69. 备份NT/2K的注册表可以使用以下哪个命令？A . ntbackup BACKUP PATH/RB. ntbackup : BACKUP PATH/sC. ntbackup : BACKUP PATH /FD. ntbackup :BACKUP PATH /B70. 默认情况下， Window 2000域之间的信任关系有什么特点？A .只能单向，可以传递B.只能单向，不可传递C.可以双向，可以传递D.可以双向，不可传递71. 信息安全管理最关注的是？A .外部恶意攻击B .病毒对PC的影响 C.内部恶意攻击D .病毒对网络的影响72. 从

21、风险管理的角度，以下哪种方法不可取？A .接受风险 B.分散风险C.转移风险D .拖延风险73. ISMS文档体系中第一层文件是？A .信息安全方针政策B .信息安全工作程序C.信息安全作业指导书D .信息安全工作记录74. 以下哪种风险被定义为合理的风险？A .最小的风险 B.可接收风险C.残余风险D .总风险75. 从目前的情况看，对所有的计算机系统来说，以下哪种威胁是最为严重的，可能造成巨 大的损害？A .没有充分训练或粗心的用户B .分包商和承包商C. Hackers和CrackersD .心怀不满的雇员（内部恶意攻击）76. 以下哪种措施既可以起到保护的作用还能起到恢复的作用？A .

22、对参观者进行登记B .备份C .实施业务持续性计划（包括备份？）D .口令77. 如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于 风险减缓的内容？A .计算风险B.选择合适的安全措施C.实现安全措施D .接受残余风险78. 通常最好由谁来确定系统和数据的敏感性级别？A .审计师B .终端用户C.拥有人D.系统分析员79. 风险分析的目的是？A .在实施保护所需的成本与风险可能造成的影响之间进行技术平衡；B .在实施保护所需的成本与风险可能造成的影响之间进行运作平衡；C .在实施保护所需的成本与风险可能造成的影响之间进行经济平衡；（说了成本就应该与经济有关）D 在实施保护所需的成本与风

23、险可能造成的影响之间进行法律平衡;80以下哪个不属于信息安全的三要素之一?A.机密性 B.完整性C.抗抵赖性D.可用性81. ISO/IEC 17799源于以下哪个标准？A.BS7799-1B.BS7799-2C.BS7799-3 D.GB 779982. ISMS指的是什么?A.信息安全管理B.信息系统管理体系C.信息系统管理安全D.信息安全管理体系83在确定威胁的可能性时，可以不考虑以下哪个？D.攻击所产生的负面影响A.威胁源B.潜在弱点C.现有控制措施 84.在风险分析中，以下哪种说法是正确的？A.定量影响分析的主要优点是它对风险进行排序并对那些需要立即改善的环节进行标识。B. 定性影响

24、分析可以很容易地对控制进行成本收益分析。C. 定量影响分析不能用在对控制进行的成本收益分析中。D. 定量影响分析的主要优点是它对影响大小给出了一个度量。85 通常情况下，怎样计算风险？A. 将威胁可能性等级乘以威胁影响就得出了风险。B. 将威胁可能性等级加上威胁影响就得出了风险。C. 用威胁影响除以威胁的发生概率就得出了风险。D. 用威胁概率作为指数对威胁影响进行乘方运算就得出了风险。86. 用于确保发送者不能否认发送过信息、接收者不能否认接受过信息的安全控制是？A.通信保护B.访问控制实施C.抗抵赖性服务D.交易隐私控制87. 在BS779-2:2002版中，下列对 P-D-C-A过程的描述

25、错误的是?A. P代表PLAN,即建立ISMS环境&风险评估B. D代表DO ,即实现并运行ISMSC. C代表CHECK,即监控和审查ISMSD. A代表ACT,即执行ISMS88. 在风险分析中，下列不属于软件资产的是:A .计算机操作系统B.网络操作系统C .应用软件源代码D .外来恶意代码89. 资产的敏感性通常怎样进行划分？A .绝密、机密、秘密、敏感B .机密、秘密、敏感和公开C.绝密、机密、秘密、敏感和公开等五类D .绝密、高度机密、秘密、敏感和公开等五类90. 以下密码使用方法中正确的是：A 将密码记录在日记本上以避免忘记；B 任何情况下均不得使用临时性密码；C.密码中

26、的字母不得重复；D 不要使用全部由字母组成的密码；91. SSE-CMM中第4级的名称是什么？A 充分定义级B 计划和跟踪级C 连续改进级D 量化控制级92. IPSEC中的ESP机制最主要的作用是什么？A 确认信息包的来源B 进行完整性验证C 提供机密性服务D 抗重放攻击93. IPSEC的抗重放服务的实现原理是什么？A 使用序列号以及滑动窗口原理来实现。B 使用消息认证码的校验值来实现C.在数据包中包含一个将要被认证的共享秘密或密钥来实现D .使用ESP隧道模式对IP包进行封装即可实现。94密码出口政策最严格的是以下哪个国家?A 法国B .美国C .爱尔兰D .新加坡95.我国的国家秘密分为几级？A.3B . 4C . 5D . 696 .在业务持续性计划中，A .灾难备份和恢复C.业务恢复时间目标RTO 指的是什么？ (RecoveryTime Obj