2026年cisp资格考试试卷及答案

2026年cisp资格考试试卷及答案考试时长：120分钟满分：100分一、判断题（总共10题，每题2分，总分20分）1.信息安全策略是信息安全管理体系的核心组成部分，必须经过正式审批后才能生效。2.在公钥密码体系中，公钥和私钥可以相互推导，因此不需要严格保密私钥。3.防火墙可以通过深度包检测技术识别并阻止所有已知的恶意软件流量。4.数据加密标准（DES）是一种对称加密算法，其密钥长度为128位。5.恶意软件（Malware）包括病毒、蠕虫、木马和勒索软件，但不会包括逻辑炸弹。6.安全审计日志可以完全记录系统中的所有操作，且无法被篡改。7.在BGP路由协议中，AS-PATH属性用于防止路由环路，其长度越长，优先级越高。8.无线网络（Wi-Fi）默认使用WEP加密协议，因此具有较高的安全性。9.数据备份的目的是为了防止数据丢失，而数据恢复的目的是为了在数据丢失后恢复数据。10.云计算中的IaaS（InfrastructureasaService）模式允许用户完全控制底层硬件，但需要自行管理操作系统和应用程序。二、单选题（总共10题，每题2分，总分20分）1.以下哪种加密算法属于非对称加密算法？（）A.AESB.RSAC.DESD.3DES2.在信息安全三要素中，“机密性”指的是？（）A.数据的完整性B.数据的可用性C.数据的保密性D.数据的不可抵赖性3.以下哪种攻击方式属于社会工程学攻击？（）A.DDoS攻击B.钓鱼邮件C.拒绝服务攻击D.SQL注入4.在TCP/IP协议栈中，负责数据分段和重组的协议是？（）A.IP协议B.TCP协议C.UDP协议D.ICMP协议5.以下哪种认证方式安全性最高？（）A.用户名密码认证B.OTP动态口令认证C.生物特征认证D.硬件令牌认证6.在网络安全中，VPN（虚拟专用网络）的主要作用是？（）A.提高网络带宽B.增强数据传输安全性C.减少网络延迟D.扩大网络覆盖范围7.以下哪种防火墙技术属于状态检测防火墙？（）A.包过滤防火墙B.代理防火墙C.状态检测防火墙D.下一代防火墙8.在数据备份策略中，以下哪种备份方式恢复速度最快？（）A.全量备份B.增量备份C.差异备份D.灾难恢复备份9.以下哪种协议用于实现网络设备之间的路由信息交换？（）A.HTTPB.FTPC.SMTPD.BGP10.在云计算中，SaaS（SoftwareasaService）模式的主要特点是？（）A.用户管理底层硬件和操作系统B.用户按需使用应用程序，无需关心基础设施C.用户自行开发应用程序并部署D.用户共享计算资源，按使用量付费三、多选题（总共10题，每题2分，总分20分）1.以下哪些属于常见的安全威胁？（）A.恶意软件B.数据泄露C.网络钓鱼D.物理入侵E.DNS劫持2.信息安全管理体系（ISO27001）的核心要素包括？（）A.风险评估B.安全策略C.沟通管理D.持续改进E.物理安全3.以下哪些属于公钥基础设施（PKI）的组成部分？（）A.数字证书B.CA（证书颁发机构）C.RA（注册审批机构）D.密钥管理E.安全存储4.防火墙的主要功能包括？（）A.包过滤B.网络地址转换（NAT）C.入侵检测D.VPN支持E.日志记录5.数据备份的策略包括？（）A.全量备份B.增量备份C.差异备份D.热备份E.冷备份6.网络安全攻击的分类包括？（）A.拒绝服务攻击B.蠕虫攻击C.恶意软件攻击D.社会工程学攻击E.网络钓鱼攻击7.无线网络安全协议包括？（）A.WEPB.WPAC.WPA2D.WPA3E.TLS8.云计算的服务模式包括？（）A.IaaSB.PaaSC.SaaSD.BaaSE.CaaS9.信息安全审计的内容包括？（）A.访问日志审计B.操作日志审计C.安全事件审计D.系统配置审计E.用户行为审计10.网络设备包括？（）A.路由器B.交换机C.防火墙D.服务器E.无线接入点四、案例分析（总共3题，每题6分，总分18分）1.某公司网络遭受DDoS攻击，导致外部用户无法访问公司网站。请分析该攻击的可能原因，并提出相应的防范措施。2.某企业采用混合云架构，部分数据存储在本地服务器，部分数据存储在公有云。请说明混合云架构的优势，并分析可能存在的安全风险及应对策略。3.某公司员工收到一封看似来自IT部门的邮件，要求提供账号密码以进行系统升级。员工误以为是正常操作，并提供了账号密码。请分析该事件的可能原因，并提出防范措施。五、论述题（总共2题，每题11分，总分22分）1.试述信息安全管理体系（ISO27001）的框架和核心要素，并说明其在企业信息安全管理中的作用。2.随着云计算的普及，企业越来越多地采用云服务。请论述云计算的安全风险，并提出相应的安全防护措施。【标准答案及解析】一、判断题1.√2.×（公钥和私钥不能相互推导，私钥必须严格保密）3.×（深度包检测技术无法识别所有恶意软件）4.×（DES密钥长度为56位）5.×（逻辑炸弹属于恶意软件）6.×（安全审计日志可能被篡改，需要加密和签名）7.×（AS-PATH长度越长，优先级越低）8.×（Wi-Fi默认使用WEP加密，安全性较低）9.√10.√二、单选题1.B2.C3.B4.B5.C6.B7.C8.A9.D10.B三、多选题1.A,B,C,D,E2.A,B,C,D,E3.A,B,C,D,E4.A,B,D,E5.A,B,C,D,E6.A,B,C,D,E7.A,B,C,D8.A,B,C9.A,B,C,D,E10.A,B,C,D,E四、案例分析1.可能原因：攻击者利用大量僵尸网络发送大量无效请求，导致网络带宽被耗尽。防范措施：-部署DDoS防护设备，如云清洗服务。-优化网络架构，增加带宽。-启用流量清洗服务，过滤恶意流量。2.混合云架构优势：-灵活性高，可按需扩展资源。-成本效益高，避免过度投资。-数据备份和灾难恢复能力强。安全风险及应对策略：-数据泄露风险：加强数据加密和访问控制。-配置错误风险：定期进行安全配置检查。-供应商管理风险：选择可信的云服务提供商。3.可能原因：钓鱼邮件伪装成IT部门邮件，诱导员工提供敏感信息。防范措施：-加强员工安全意识培训。-部署邮件过滤系统，识别钓鱼邮件。-建立多因素认证机制，提高账号安全性。五、论述题1.信息安全管理体系（ISO27001）框架和核心要素：-框架：ISO27001基于PDCA（Plan-Do-Check-Act）循环，包括风险管理、安全策略、安全实施、安全运营、合规性等环节。-核心要素：-安全策略：制定信息安全方针和目标。-风险管理：识别、评估和控制信息安全风险。-安全实施：部署安全技术和控制措施。-安全运营：持续监控和改进安全措施。-合规性：确保符合法律法规和标准。作用：-提高企业信息安全水平。-降低信息安全风险。-增强客户和合作伙伴的信任。2.云计算的安全风险及防护措施：-安全风险：-数据泄露风险：云存储数据可能被未授权访问。-配置错误风险：