2021年CISP考試模擬試題：211-220題

CISP考試內(nèi)容主要包括信息安全保障、網(wǎng)絡(luò)安全監(jiān)管、信息安全管理、業(yè)務(wù)連續(xù)性、安全工程與運(yùn)營(yíng)、安全評(píng)估、信息安全支撐技術(shù)、物理與網(wǎng)絡(luò)通信安全、計(jì)算環(huán)境安全、軟件安全開(kāi)發(fā)共十個(gè)知識(shí)域。想要通過(guò)考試，大家一定要掌握以上知識(shí)。為幫助大家備考，小編為大家整理了2021年CISP考試模擬試題，大家可以練習(xí)下。

單項(xiàng)選擇題

211、下列哪一項(xiàng)最準(zhǔn)確地描述了定量風(fēng)險(xiǎn)分析？（）

A、通過(guò)基于場(chǎng)景的分析方法來(lái)研究不同的安全威脅

B、一種將潛在的損失以及進(jìn)行嚴(yán)格分級(jí)的分析方法

C、在風(fēng)險(xiǎn)分析時(shí)，將貨幣價(jià)值賦給信息資產(chǎn)

D、一種基于主觀判斷的風(fēng)險(xiǎn)分析方法

答案：C

212、為什么一個(gè)公司內(nèi)部的風(fēng)險(xiǎn)評(píng)估團(tuán)隊(duì)?wèi)?yīng)該由自不同部門(mén)的人員組成？（）

A、確保風(fēng)險(xiǎn)評(píng)估過(guò)程是公平的

B、因?yàn)轱L(fēng)險(xiǎn)正是由于這些來(lái)自不同部門(mén)的人員所引起的，因此他們應(yīng)該承擔(dān)風(fēng)險(xiǎn)評(píng)估的職責(zé)

C、因?yàn)椴煌块T(mén)的人員對(duì)本部]所面臨的風(fēng)險(xiǎn)最清楚，由此進(jìn)行的風(fēng)險(xiǎn)評(píng)估也最接近于實(shí)際情況

D、風(fēng)險(xiǎn)評(píng)估團(tuán)隊(duì)不應(yīng)該由來(lái)自不同部門(mén)的人員組成，而應(yīng)該由一個(gè)來(lái)自公司外部的小型團(tuán)隊(duì)組成

答案：C

213、下列哪一項(xiàng)準(zhǔn)確定義了安全基線？（）

A、指明應(yīng)該做什么和不應(yīng)該做什么的規(guī)定

B、最低水平的安全需求

C、安全措施的操作手冊(cè)

D、安全建議

答案：B

214、組織在實(shí)施與維護(hù)信息安全的流程中，下列哪一項(xiàng)不吁高級(jí)管理層的職責(zé)？（）

A、明確的支持

B、執(zhí)行風(fēng)險(xiǎn)分析

C、定義目標(biāo)和范圍

D、職責(zé)定義與授權(quán)

答案：B

215、實(shí)施安全程序能夠加強(qiáng)下列所有選項(xiàng)，除了：（）

A、數(shù)據(jù)完整性

B、安全意識(shí)教育

C、數(shù)據(jù)準(zhǔn)確性

D、保護(hù)資產(chǎn)

答案：C

216、下列哪一項(xiàng)準(zhǔn)確地描述了標(biāo)準(zhǔn)、基線、指南和規(guī)程的定義？（）

A、標(biāo)準(zhǔn)是完成某項(xiàng)任務(wù)的詳細(xì)步驟，規(guī)程是建議性的操作指導(dǎo)

B、基線是強(qiáng)制性的規(guī)定，指南是建議性的操作指導(dǎo)

C、標(biāo)準(zhǔn)是強(qiáng)制性的規(guī)定，規(guī)程完成某項(xiàng)任務(wù)的詳細(xì)步驟

D、規(guī)程是建議性的操作指導(dǎo)，基線是必須具備的最低安全水平

答案：C

217、剩余風(fēng)險(xiǎn)應(yīng)該如何計(jì)算？

A、威脅X風(fēng)險(xiǎn)X資產(chǎn)價(jià)值

B、（威脅X資產(chǎn)價(jià)值X脆弱性）X風(fēng)險(xiǎn)

C、單次損失值X頻率

D、（威脅X脆弱性X資產(chǎn)價(jià)值）X控制空隙

答案：D

218、下列哪一項(xiàng)準(zhǔn)確地定義了風(fēng)險(xiǎn)評(píng)估中的三個(gè)基本步驟？（）

A、（1）識(shí)別風(fēng)險(xiǎn)：（2）評(píng)估風(fēng)險(xiǎn)：（9）消減風(fēng)險(xiǎn)。

B、（1）資產(chǎn)賦值：（2）風(fēng)險(xiǎn)分析：（3）防護(hù)措施。

C、（1）資產(chǎn)賦值：（2）識(shí)別風(fēng)險(xiǎn)：（3）評(píng)估風(fēng)險(xiǎn)。

D、（1）識(shí)別風(fēng)險(xiǎn)：（2）資產(chǎn)賦值：（3）消減風(fēng)險(xiǎn)。

答案：B

219、對(duì)于在風(fēng)險(xiǎn)評(píng)估過(guò)程中發(fā)現(xiàn)的風(fēng)險(xiǎn)，下列哪一項(xiàng)不是適當(dāng)?shù)娘L(fēng)險(xiǎn)處置措施？（）

A、消減風(fēng)險(xiǎn)

B、接受風(fēng)險(xiǎn)

C、忽略風(fēng)險(xiǎn)

D、轉(zhuǎn)移風(fēng)險(xiǎn)

答案：C

220、公司正在對(duì)一臺(tái)關(guān)鍵業(yè)務(wù)服務(wù)器進(jìn)行風(fēng)險(xiǎn)評(píng)估：該服務(wù)器價(jià)值13800元，針對(duì)某個(gè)特定威脅的暴露因子（EF）是45%，該威脅的年度發(fā)生率（ARO）為海10年發(fā)生1次。根據(jù)以上信息，該服務(wù)器的年度預(yù)期損失值（AlE）多少？（）

A、1800元

B、62100元

C、140000元

D、6210元

答案：D

注：以上試題來(lái)源于網(wǎng)絡(luò)，如有侵權(quán)，可聯(lián)系客服刪除。