2021年CISP模擬考題(10)

CISP題庫(kù)實(shí)際上不對(duì)外公開，目前對(duì)外公開的試題資料基本是模擬試題或者說(shuō)是各大機(jī)構(gòu)整理的備考資料。真正的考題需要考生通過(guò)報(bào)考機(jī)構(gòu)獲取。此次整理的CISP2021年模擬考題(10)暫無(wú)答案，請(qǐng)考生悉知！

46.有關(guān)系統(tǒng)安全工程-能力成熟度模型(SSE-CMM)，錯(cuò)誤的理解是()

A.SSE-CMM 要求實(shí)施組織與其他組織相互作用，如開發(fā)方、產(chǎn)品供應(yīng)商、集成商和咨詢服務(wù)商等

B.SSE-CMM 可以使安全工程成為一個(gè)確定的、成熟的和可度量的科目

C.基于 SSE-CMM 的工程是獨(dú)立工程，與軟件工程，硬件工程，通信工程等分別規(guī)劃實(shí)施

D.SSE-CMM 覆蓋整個(gè)組織的活動(dòng)，包括管理、組織和工程活動(dòng)等，而不僅僅是系統(tǒng)安全的工程活動(dòng)

47.規(guī)范的實(shí)施流程和文檔管理，是信息安全風(fēng)險(xiǎn)評(píng)估能否取得成果的重要基礎(chǔ)，某單位在實(shí)施風(fēng)險(xiǎn)評(píng)估時(shí)，按照規(guī)范形成了若干文檔，其中，下面()中的文檔應(yīng)屬于風(fēng)險(xiǎn)評(píng)估中“風(fēng)險(xiǎn)要素識(shí)別”階段輸出的文檔。

A.《風(fēng)險(xiǎn)評(píng)估方案》，主要包括本次風(fēng)險(xiǎn)評(píng)估的目的、范圍、目標(biāo)、評(píng)估步驟、經(jīng)費(fèi)預(yù)算和進(jìn)度安排等內(nèi)容

B.《風(fēng)險(xiǎn)評(píng)估方法和工具列表》，主要包括擬用的風(fēng)險(xiǎn)評(píng)估方法和測(cè)試評(píng)估工具等內(nèi)容

C.《風(fēng)險(xiǎn)評(píng)估準(zhǔn)則要求》，主要包括現(xiàn)有風(fēng)險(xiǎn)評(píng)估參考標(biāo)準(zhǔn)、采用的風(fēng)險(xiǎn)分析方法、資產(chǎn)分類標(biāo)準(zhǔn)等內(nèi)容

D.《已有安全措施列表》，主要包括經(jīng)檢查確認(rèn)后的已有技術(shù)和管理各方面安全措施等內(nèi)容

48.由于頻繁出現(xiàn)軟件運(yùn)行時(shí)被黑客遠(yuǎn)程攻擊獲取數(shù)據(jù)的現(xiàn)象，某軟件公司準(zhǔn)備加強(qiáng)軟件安全開發(fā)管理， 在下面做法中，對(duì)于解決問(wèn)題沒(méi)有直接幫助的是()

A.要求開發(fā)人員采用敏捷開發(fā)模型進(jìn)行開發(fā)

B.要求所有的開發(fā)人員參加軟件安全意識(shí)培訓(xùn)

C.要求規(guī)范軟件編碼，并制定公司的安全編碼準(zhǔn)則

D.要求增加軟件安全測(cè)試環(huán)節(jié)，盡早發(fā)現(xiàn)軟件安全問(wèn)題

49.小王在學(xué)習(xí)定量風(fēng)險(xiǎn)評(píng)估方法后，決定試著為單位機(jī)房計(jì)算火災(zāi)的風(fēng)險(xiǎn)大小，假設(shè)單位機(jī)房的總價(jià)值為 400 萬(wàn)元人民幣，暴露系數(shù)(Exposure Factor,EF)是 25%，年度發(fā)生率(Annualixed Rate of Occurrence, ARO)為 0。2。那么小王計(jì)算的年度預(yù)算損失(Annualixed Loss Expectancy,ALE )應(yīng)該是()

A.100 萬(wàn)元人民幣

B.400 萬(wàn)元人民幣

C.20 萬(wàn)元人民幣

D.180 萬(wàn)元人民幣

50.關(guān)于計(jì)算機(jī)取證描述不正確的是()

A.計(jì)算機(jī)取證是使用先進(jìn)的技術(shù)和工具，按照標(biāo)準(zhǔn)規(guī)程全面地檢查計(jì)算機(jī)系統(tǒng)，以提取和保護(hù)有關(guān)計(jì)算機(jī)犯罪的相關(guān)證據(jù)的活動(dòng)

B，取證的目的包括：通過(guò)證據(jù)查找肇事者，通過(guò)證據(jù)推斷受害都損失程度及收集證據(jù)提供法律支持

C.電子證據(jù)是計(jì)算機(jī)系統(tǒng)運(yùn)行過(guò)程中產(chǎn)生的各種信息記錄存儲(chǔ)的電子化資料及物品，對(duì)于電子證據(jù)，

取證工作主要圍繞兩方面進(jìn)行，證據(jù)的獲取和證據(jù)的保護(hù)

D.計(jì)算機(jī)取證的過(guò)程可以分為準(zhǔn)備、保護(hù)、提取、分析和提交 5 個(gè)步驟

注：以上試題資源來(lái)源于網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系刪除。