2022年CISP模擬試題每日一練（三十四）

CISP考試內(nèi)容主要包括信息安全保障、網(wǎng)絡(luò)安全監(jiān)管、信息安全管理、業(yè)務(wù)連續(xù)性、安全工程與運(yùn)營(yíng)、安全評(píng)估、信息安全支撐技術(shù)、物理與網(wǎng)絡(luò)通信安全、計(jì)算環(huán)境安全、軟件安全開(kāi)發(fā)共十個(gè)知識(shí)域。想要通過(guò)考試，大家一定要掌握以上知識(shí)。為幫助大家備考，小編為大家整理了2022年CISP考試模擬試題每日一練，大家可以練習(xí)下。

單項(xiàng)選擇題：

1.以下哪一項(xiàng)不是我國(guó)信息安全保障工作的主要目標(biāo)（）。

A.保障和促進(jìn)信息化發(fā)展

B.維護(hù)企業(yè)與公民的合法權(quán)益

C.構(gòu)建高效的信息傳播渠道

D.保護(hù)互聯(lián)網(wǎng)知識(shí)產(chǎn)權(quán)

2.關(guān)于 Wi-Fi 聯(lián)盟提出的安全協(xié)議 WPA 和 WPA2 的區(qū)別，下面描述正確的是（）。

A.WPA 是有線局域安全協(xié)議，而 WPA2 是無(wú)線局域網(wǎng)協(xié)議

B.WPA 是適用于中國(guó)的無(wú)線局域安全協(xié)議，而 WPA2 是適用于全世界的無(wú)線局域網(wǎng)協(xié)議

C.WPA 沒(méi)有使用密碼算法對(duì)接入進(jìn)行認(rèn)證，而 WPA2 使用了密碼算法對(duì)接入進(jìn)行認(rèn)證

D.WPA 是依照 802.11i 標(biāo)準(zhǔn)草案制定的，而 WPA2 是依照 802.11i 正式標(biāo)準(zhǔn)制定的

3.以下哪項(xiàng)制度或標(biāo)準(zhǔn)作為我國(guó)的一項(xiàng)基礎(chǔ)制度加以推行，并且有一定強(qiáng)制性，其實(shí)施的主要目的是有效地提高我國(guó)信息和信息系統(tǒng)安全建設(shè)的整體水平，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全（）。

A.信息安全管理體系(ISMS)

B.信息安全等級(jí)保護(hù)

C.NISI SP800

D.ISO 270000 系列

4.以下關(guān)于數(shù)字簽名說(shuō)法正確的是（）。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無(wú)關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問(wèn)題

C.數(shù)字簽名一般采用對(duì)稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問(wèn)題

5.信息系統(tǒng)安全保障評(píng)估概念和關(guān)系如圖所示，信息系統(tǒng)安全保障評(píng)估，就是在信息系統(tǒng)所處運(yùn)行環(huán)境中對(duì)信息系統(tǒng)安全保障的具體工作和活動(dòng)進(jìn)行客觀的評(píng)估，通過(guò)信息系統(tǒng)安全保障評(píng)估所搜集的（），向信息系統(tǒng)的所有相關(guān)方提供信息系統(tǒng)的（）能夠?qū)崿F(xiàn)其安全保障策略，能夠?qū)⑵渌媾R的風(fēng)險(xiǎn)降低到其可接受的程度的主觀信心，信息系統(tǒng)安全保障評(píng)估的評(píng)估對(duì)象是（），信息系統(tǒng)不僅包含僅討論術(shù)的信息技術(shù)系統(tǒng)，還包括同信息系統(tǒng)所處的運(yùn)行環(huán)境相關(guān)的人和管理等領(lǐng)域，信息系統(tǒng)安全保障是一個(gè)動(dòng)態(tài)持續(xù)的過(guò)程，涉及信息 系統(tǒng)整個(gè)（），因此信息系統(tǒng)安全保障的評(píng)估也應(yīng)該提供一種（）的信心。

A.安全保障工作;客觀證據(jù);信息系統(tǒng);生命周期;動(dòng)態(tài)持續(xù)

B.客觀證據(jù);安全保障工作;信息系統(tǒng);生命周期;動(dòng)態(tài)持續(xù)

C.客觀證據(jù);安全保障工作;生命周期;信息系統(tǒng);動(dòng)態(tài)持續(xù)

D.客觀證據(jù)：安全保障工作：動(dòng)態(tài)持續(xù)：信息系統(tǒng)：生命周期

注：以上試題資源來(lái)源于網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系刪除。