cisp考试题型及答案

cisp考试题型及答案

单项选择题（每题2分，共10题）1.信息安全的核心是？A.技术B.管理C.人员D.策略2.以下哪种是常见的加密算法？A.HTTPB.TCPC.AESD.FTP3.网络安全防护的第一道防线是？A.防火墙B.入侵检测C.防病毒D.访问控制4.数据备份的主要目的是？A.节省空间B.提高效率C.防止数据丢失D.优化存储5.信息安全管理体系的核心标准是？A.ISO9001B.ISO27001C.ISO14001D.ISO450016.以下属于主动攻击的是？A.流量分析B.端口扫描C.拒绝服务D.嗅探7.安全漏洞产生的主要原因不包括？A.软件设计缺陷B.硬件故障C.人员操作失误D.网络正常波动8.信息安全风险评估的要素不包括？A.资产B.威胁C.漏洞D.网络速度9.以下哪种技术用于身份认证？A.加密技术B.防火墙技术C.数字签名D.访问控制技术10.安全审计的主要作用是？A.提高系统性能B.发现安全隐患C.优化网络配置D.增加用户权限答案：1.C2.C3.A4.C5.B6.C7.D8.D9.C10.B多项选择题（每题2分，共10题）1.信息安全的基本属性包括？A.保密性B.完整性C.可用性D.可审计性2.常见的网络攻击类型有？A.暴力破解B.中间人攻击C.SQL注入D.跨站脚本攻击3.以下哪些是信息安全管理的重要内容？A.安全策略制定B.人员安全管理C.安全培训教育D.应急响应计划4.数据加密可以采用的方式有？A.对称加密B.非对称加密C.哈希加密D.混合加密5.防火墙的主要功能包括？A.访问控制B.数据包过滤C.入侵检测D.虚拟专用网络6.信息安全技术体系包含？A.物理安全B.网络安全C.数据安全D.应用安全7.安全漏洞的分类包括？A.网络漏洞B.系统漏洞C.应用漏洞D.数据库漏洞8.身份认证的方式有？A.用户名/密码认证B.数字证书认证C.生物识别认证D.动态口令认证9.信息安全应急响应流程包括？A.事件报告B.事件评估C.应急处置D.后期总结10.以下哪些属于信息安全法律法规？A.网络安全法B.数据保护法C.计算机犯罪法D.互联网信息服务管理办法答案：1.ABC2.ABCD3.ABCD4.AB5.AB6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD判断题（每题2分，共10题）1.信息安全等同于网络安全。（）2.所有的安全漏洞都能被及时发现和修复。（）3.只要安装了杀毒软件就可以防止所有病毒。（）4.访问控制主要是限制外部人员访问内部网络。（）5.数据加密可以有效防止数据泄露。（）6.安全审计只能在事后进行。（）7.信息安全管理体系可有可无。（）8.网络攻击都是恶意的。（）9.对称加密算法比非对称加密算法速度快。（）10.信息安全事件发生后不需要进行总结。（）答案：1.×2.×3.×4.×5.√6.×7.×8.×9.√10.×简答题（总4题，每题5分）1.简述信息安全的重要性。信息安全保障个人隐私、企业利益和国家信息主权，防止数据泄露、篡改、丢失，维护网络正常运行，确保社会稳定和经济发展。2.列举三种常见的网络安全防护技术。防火墙、入侵检测系统、加密技术。3.信息安全管理体系包含哪些要素？包括策略、组织、人员、流程、技术等要素。4.简述数据备份的常用方法。全量备份、增量备份、差异备份等。讨论题（总4题，每题5分）1.如何提高个人信息安全意识？多学习安全知识，设置强密码，谨慎授权，不随意连接不明网络，定期更新设备软件等。2.企业如何有效防范网络攻击？部署防火墙、入侵检测系统，定期进行安全评估和漏洞扫描，加强员工安全培训，制定应急响应计划。3.谈谈信息安全技术发展趋势。