2022年CISP模擬試題每日一練（六十一）

CISP考試內容主要包括信息安全保障、網絡安全監(jiān)管、信息安全管理、業(yè)務連續(xù)性、安全工程與運營、安全評估、信息安全支撐技術、物理與網絡通信安全、計算環(huán)境安全、軟件安全開發(fā)共十個知識域。想要通過考試，大家一定要掌握以上知識。為幫助大家備考，小編為大家整理了2022年CISP考試模擬試題每日一練，大家可以練習下。

單項選擇題：

1、以下哪個標準描述了典型的安全服務和0SI模型中7層的對應關系（）

A、IS0/IEC 7498-2

B、BS 7799

C、通用評估準則

D、IATF

參考答案：A

2、信息化建設和信息安全建設的關系應當是：（）

A、信息化建設的結束就是信息安全建設的開始

B、信息化建設和信息安全建設應同步規(guī)劃、同步實施

C、信息化建設和信息安全建設是交替進行的，無法區(qū)分誰先誰后

D、以上說法都正確

參考答案：B

3、以下哪項是對系統(tǒng)工程過程中“概念與需求定義”階段的信息安全工作的正確描述？（）

A、應基于法律法規(guī)和用戶需求，進行需求分析和風險評估，從信息系統(tǒng)建設的開始就綜合信息系統(tǒng)安全保障的考慮

B、應充分調研信息安全技術發(fā)展情況和信息安全產品市場，選擇最先進的安全解決方案和技術產品

C、應在將信息安全作為實施和開發(fā)人員的-項重要工作內容，提出安全開發(fā)的規(guī)范并切實落實

D、應詳細規(guī)定系統(tǒng)驗收測試中有關系統(tǒng)安全性測試的內容

參考答案：A

4、Ethernet MAC 地址是多少位（）

A、36位

B、32位

C、24位

D、48位

參考答案：D

5、以下對Windows服務的說法錯誤的是（）

A、為了提升系統(tǒng)的安全性管理員應盡量關閉不需要的服務

B、Windows服務只有在用戶成功登錄系統(tǒng)后才能運行

C、可以作為獨立的進程運行或以DLL的形式依附在Svchost、 exe

D 、windows服務通常是以管理員的身份運行的

參考答案：B