cissp2014培训班中文备考冲刺题

1、 :)( 只作用于固件（,G）:)( :)( 描述了一个系 :)( 只作用于固件（,G）:)( :)( 描述了一个系的安(HG 模型中的不允许向上(HG 模型中的不允许向下(R 6G模型中的不允许向下 GGG地描述了星或（ ）完整性原则(R 6G模型中的不允许向下写 (R 6G模型中的不允许向上读 (HG 模型中的不允许向上写(HG模型中的不允许( 6G(HG模型) =YT作为一专，你正在为某公司设计信息资源控制策略。由于该公司性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源权限，最应该采用）（2KGYZ 控制（KIZXGKJ控制（*YZXKJ 控制 控制（KIZXGKJ控制（

2、*YZXKJ 控制Y)TX） 性性 个主 ？重 （ ） 接收（ ） 发送者请求接收者 （ ） 接收（ ） 发送者请求接收者的公（ ） 公钥从公 ， ， ， ( ， ， ) ， ， * ， ， 连 (UN 基于特征的/9基于知识的基于行为的 ？ 下列哪种类型的/9基于特征的/9基于神经网络的基于统计的基于主机的基于特征的/9基于知识的基于行为的 ？ 下列哪种类型的/9基于特征的/9基于神经网络的基于统计的基于主机的 率（,88）和错误接收率8的定义中，下列哪一项的描述是,8属于类型错误，,88 属于类型的比率，,88 属于类型/ 错误 率智能卡和用户6/4用户/* （UTZ死警 .GT 灭火系

3、执行一个 执行一个 目标测(外部测测*双盲测 、，是 下列哪一项准确地定义了风险评估中的三个基本步骤？ （）识别风险；（ ）评估风险；（ ）消减风险。 (（）资产赋值；（ ）风险分析；（ ）防护措施。 某公司正在对一台关键业务服务器进行风险评估：该服务器价值 元，针对某个特露因子（+,）是 ，的年度发生率（85）为每 年发生 次。根据以上信息，该服 ( ) 元* 恢复计划（*86）应该包括的内容， * 恢复计划（*86）应该包括的内容， 专恢复计划 服务水平目925 )恢复点目标 某公司正在进行: ) * 能够在最短的时间内恢复最多系统的业务流程恢复顺 备份时间会稳定增长 *服务器恢复工作不能

4、满足恢复时间目标（8:5）的要 在)33哪一个等级表明组织 在 在在/95 中6的哪个阶段进行Z计算机系统评估准则:)+)中，下列哪一项是满足强制保护要求的最低级别 ) =YT 防(防止)维*保障数据和程序安 节约成)保*性 阻断(阻断并*保护 *3 服务区的安* 59考模型中，主要针对)会话*网络 基于;6,:6、6+: ( * 59考模型中，主要针对)会话*网络 基于;6,:6、6+: ( 基于;的服务包括4/9、:6 及*49 * 用户化的 属于*59 9_TRUUJ :TUNZ*:K G_K 者往=KH 页面指的 里面的ZR 代码会被执行，从而达 是就是发 /9 连接数超出限制， 加固

5、所有的服务器和网络设备就可以保证网络的安安)断开所有的服务可以保证信息系统的安的策 (路由器的)2 列表就可以当成一是位于或多个网络间，实施网络之之 应用( 应用层、表示 * 应用层、表示层、会话层、传输 ( ) * (-6 路由协议用哪个协议的哪个端口进 ;6 ( :)6 ) * ( ) * ( ) *RY 在系统中磁盘分区用哪个命令 ( ) * 2T系统的 ZI 6XUXS,OY( ( ) * 2T系统的 ZI 6XUXS,OY( 从功能上看相OTJUY统的哪个文件夹) 9_ZS UK * 在系统中拥 ( GYZX* 如果想用UY的网上邻居方式系统进行文件共享，那么系统中要开启哪个服 )6

6、( 4,9) * / 和/69别/和/69的功能上没有区别，只/*9 可以分析出网络中可能存在并。 在网/ 和/*9具 在972（结构化查询语言）*32（数据 +( -) :* 下面关于/9 错误的描述正确的是语言 某公司决定建立一套基于 61/ 公共密钥基础结构 的电子签名系统。用户的密钥将会 某公司决定建立一套基于 61/ 公共密钥基础结构 的电子签名系统。用户的密钥将会。 基于统信息 :？ 可用性务的可持续性的最佳实践应该是能 ？ 下面哪 ) 基* 强 基于主机的/( 基的) 基于网络的* 基于服务器的 ？( 部 ( 基的) 基于网络的* 基于服务器的 ？( 部 基于网络的/9( 基于主

7、机的) 基于应用的* 基的 6/4 ) /6*3 可审计( 完整性* 可用 ( 强) 基于规则* 基的 ( 数) 用D.D. 弱风D. 几D.D. 弱风D. 几D.？D. 防静电A. 木C. 蠕？B. D. =UY 8KMYX ) 8KMKJOZ =UY 8KMYX ) 8KMKJOZ KKZ 安装活时会同时创建 *49 的主要区域，区=OTJUY的（）来重写*49区域 9KXKX( 4UT) 3TX *+ ( ) 9 * 关闭 =TJY 网络共享功能需要关闭（）服务 ( ) 92KX* KSGR ( ) 站* *+9 ( ) * 的性 ( 发送者对消息进行数字签名然后用发送者的私钥加密消息散

8、列 NGYN * 用发送者的私钥加密消息，然后用接收者的公钥加密消息散列 可委托以下 撤消和中止用户( 产生并分公) 在请求实体和它的公钥间建 / 撤消和中止用户( 产生并分公) 在请求实体和它的公钥间建 / 基于统 ) 神经网 服务年限的长短，因为这将有助于确保技术能力) 信息系统知识，因为这将加强审计度 使 ) 细粒 在公钥基础设施（ 61/ ）中，处理私钥安全的详细说明是撤销列表 )* 61披露 ：)、限制单个/6址*9设 TUY和*、经过专业的安全服 、加固服务器和网络设备就可以保证网络的安)、断开所有的服务可以保证网络的安*)、断开所有的服务可以保证网络的安* 、通过不同的网络来构建

9、)、虚拟专网只有运营商拥网*、只有使用6+) 协议才能建立真 )*的 下列1正确、/1+ 可以为 /YKI 协商安全关(、/1可以为 8/6 、596, 等要)、/1+ 可以为2 :协商安全关联的协议协商安全参数*、/1以为9436 等要求 的协议协商安全参 协议(、+96使用的/6 协议.协议使用的是/6 协议 66 协议.协议使用的6 协议*、+96议使用的/6 协议，协议使用的是/6 协议 关于6+)协议说法正确) 是一个非标准协/ 协 层上网络+ 1+描述正确+ 是+ 用)、标准/1+ 就是标准 /9) 协 设备都可以建立(、可以通过/9) 建立 隧)、*、 ()*和三可以分为双重宿主

10、主机体系主机体系子网体系采取的技术，主要是)、*、 ()*和三可以分为双重宿主主机体系主机体系子网体系采取的技术，主要是滤、应用网关、子网 /1使用端口)、*、; 和 /、因为4与/6)(、因为4与/9)、因为4与/9)*4与/69，只要有了4: 就不能建立隧，需要通过1+ 端口实现隧道通 、*6 和/ 和)、;6 和/*、; 和 /63) 绑定的方法，可以限制/6 和 地(、被绑定的计算机)、被绑定的计算机*、被绑定的计算机(、端)、时*)、透明模式、路由模接口之间有 层设备接口之间有 层设接口之间没有 层设 (、是一种可以主动检 (、是一种可以主动检的)、是一种可以串行在网络中阻*、是一中

11、安装在主机上的网络设()*检测系统可分为主机型和网络型、管理控制台、分析控制台(、事件产生器、事件分析器、响应单元、事件数据)、事件产生器、事件分析器、事件管理器、数据库管理 、安全审计可分为实安全审计和事后审计检测两(、安全审的基本要素是控制目标、)、安全审的基本要素是控制目标、安*、安全审计可分为控制措施和检测控 、安全审计系统可以对所有明文数据进行审、控制措施和控制测、控制措施和检(、安全审计只能审)、安全审计可以审计数据*、安全审计可以审 ()*口、*3 接口 、签名者事后不能抵赖自己的签名、任何其它人签、 、基于标志检测技术、基于状态检测技术(、基于异常检 、基于标志检测技术、基于状

12、态检测技术(、基于异常检测技术、基于流量检测技术)、基于标志检测技术、基于异常检测技术*、基于标志检测技术、基于误用检测技术 下列/9动描述正确的 ()* /6YKI 有几种工作模式分别、一种工作模式，加密模)、两种工作模式，隧道模式、传输模*、两种工作模式，隧道模式、加密模 (、9 、)、 +9、 (、+9、 9)、 +9、 (、二种，手工方式)、一种*、二种/1+ 自动协商、隧道协 、;*6 和;*6 两个(、; 和; 两个端)、;6 *、; 、;*6 和;*6 两个(、; 和; 两个端)、;6 *、; 、(、9?4 变种 *59的、由于*59(、可以通过在交换机、路由器上配置相应的安全策略来阻)、只能在交换机上配置 *59 的阻断策*、只能在路由器上配置*59 的阻断策 下列、所都是 架构的(、不同厂家的设备使用有不同