2021年CISP培訓(xùn)知識點(diǎn)復(fù)習(xí)題（下）

2021年6月CISP什么時候考試呢？小編預(yù)計(jì)在6月中旬開考，在此特意為考生整理了CISP培訓(xùn)知識點(diǎn)復(fù)習(xí)題（下），僅供參考。

5.公司甲做了很多政府網(wǎng)站安全項(xiàng)目，在為網(wǎng)游公司乙的網(wǎng)站設(shè)計(jì)安全保障方案時，借鑒以前項(xiàng)目經(jīng)驗(yàn)，為乙設(shè)計(jì)了多重?cái)?shù)據(jù)加密安全措施，但用戶提出不需要這些加密措施，理由是影響了網(wǎng)站性能，使用戶訪問量受限，雙方引起爭議。下面說法哪個是錯誤的：

A.乙對信息安全不重視，低估了黑客能力，不舍得花錢

B.甲在需求分析階段沒有進(jìn)行風(fēng)險(xiǎn)評估，所部署的加密針對性不足，造成浪費(fèi)

C.甲未充分考慮網(wǎng)游網(wǎng)站的業(yè)務(wù)與政府網(wǎng)站業(yè)務(wù)的區(qū)別

D.乙要綜合考慮業(yè)務(wù)、合規(guī)性和風(fēng)險(xiǎn)，與甲共同確定網(wǎng)站安全需求

6.進(jìn)入21世紀(jì)以來，信息安全成為世界各國安全戰(zhàn)略關(guān)注的重點(diǎn)，紛紛制定并頒布網(wǎng)絡(luò)空間安全戰(zhàn)略，但各國歷史、國情和文化不同，網(wǎng)絡(luò)空間安全戰(zhàn)略的內(nèi)容也各不相同，以下說法不正確的是：

A.與安全、社會穩(wěn)定和民生密切相關(guān)的關(guān)鍵基礎(chǔ)設(shè)施是各國安全保障的重

點(diǎn)

B. 美國尚未設(shè)立中央政府級的專門機(jī)構(gòu)處理網(wǎng)絡(luò)信息安全問題，信息安全管理職能由不同政府部門的多個機(jī)構(gòu)共同承擔(dān)

C.各國普遍重視信息安全事件的應(yīng)急響應(yīng)和處理

D.在網(wǎng)絡(luò)安全戰(zhàn)略中，各國均強(qiáng)調(diào)加強(qiáng)政府管理力度，充分利用社會資源，發(fā)揮政府與企業(yè)之間的合作關(guān)系

7.與PDR模型相比，P2DR模型多了哪一個環(huán)節(jié)?

A.防護(hù) B.檢測 C.反應(yīng) D.策略

8.以下關(guān)于項(xiàng)目的含義，理解錯誤的是：

A.項(xiàng)目是為達(dá)到特定的目的、使用一定資源、在確定的期間內(nèi)、為特定發(fā)起人而提供獨(dú)特的產(chǎn)品、服務(wù)或成果而進(jìn)行的一次性努力。

B.項(xiàng)目有明確的開始日期，結(jié)束日期由項(xiàng)目的管理者根據(jù)項(xiàng)目進(jìn)度來隨機(jī)確定。

C.項(xiàng)目資源指完成項(xiàng)目所需要的人、財(cái)、物等。

D.項(xiàng)目目標(biāo)要遵守SMART原則，即項(xiàng)目的目標(biāo)要求具體(Specific)、可測量(Measurable)、需相關(guān)方的一致同意(Agreeto)、現(xiàn)實(shí)(Realistic)、有一定的時限(Time-oriented)

9.20XX年1月2日，美目發(fā)布第54號總統(tǒng)令，建立網(wǎng)絡(luò)安全綜合計(jì)劃(Comprehensive National Cyber security Initiative，CNCI)。CNCI計(jì)劃建立三道防線：第一道防線，減少漏洞和隱患，預(yù)防入侵;

第二道防線，全面應(yīng)對各類威脅;

>>本次CISP培訓(xùn)知識點(diǎn)復(fù)習(xí)題來源于網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系刪除<<