CISP试题及答案-三套题.docx

1.人们对信息安全的认识从信息技术安全发展到信息安全保障,主要是由于:A.为了更好地完成组织机构的使命B.针对信息系统的攻击方式发生重大变化C.风险控制技术得到革命性的发展D.除了必威体育官网网址性,信息的完整性和可用性也引起人们的关注2.信息安全保障的最终目标是:A.掌握系统的风险,制定正确的策略B.确保系统的必威体育官网网址性、完整性和可用性C.使系统的技术、管理、工程过程和人员等安全保障要素达到要求D.保障信息系统实现组织机构的使命3.关于信息保障技术框架（IATF），下列哪种说法是错误的？A．IATF强调深度防御（Defense-in-Depth）,关注本地计算环境、区域边界、网络和基础设施、支撑性基础设施等多个领域的安全保障；B. IATF强调深度防御（Defense-in-Depth）,即对信息系统采用多层防护，实现组织的业务安全运作C. IATF强调从技术、管理和人等多个角度来保障信息系统的安全；D. IATF强调的是以安全检测、漏洞监测和自适应填充“安全间隙”为循环来提高网络安全4.依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）是从信息系统安全保障____的角度来描述的信息系统安全保障方案。A.建设者B.所有者C.评估者D.制定者5.以下关于信息系统安全保障是主观和客观的结合说法错误的是：A.通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心。B.信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全C.是一种通过客观证据向信息系统所有者提供主观信心的活动D.是主观和客观综合评估的结果；6.信息系统保护轮廓（ISPP）定义了__.A.某种类型信息系统的与实现无关的一组系统级安全保障要求B.某种类型信息系统的与实现相关的一组系统级安全保障要求C.某种类型信息系统的与实现无关的一组系统级安全保障目的D.某种类型信息系统的与实现相关的一组系统级安全保障目的7.以下对PPDR模型的解释错误的是：A． 该模型提出以安全策略为核心，防护、检测和恢复组成一个完整的，B． 该模型的一个重要贡献是加进了时间因素，而且对如何实现系统安全状态给出了操作的描述C． 该模型提出的公式1：PtDt+Rt，代表防护时间大于检测时间加响应时间D． 该模型提出的公式1：Pt＝Dt+Rt，代表防护时间为0时，系统检测时间等于检测时间加响应时间8.以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项 作内容之一？A． 提高信息技术产品的国产化率B． 保证信息安全资金投入C． 加快信息安全人才培养D． 重视信息安全应急处理工作9.谁首先提出了扩散－混淆的概念并应用于密码学领域？A.香农B.???? ShamirC.???? HellmanD.图灵10.以下哪些问题、概念不是公钥密码体制中经常使用到的困难问题？A． 大整数分解B． 离散对数问题C． 背包问题D． 伪随机数发生器11.下列关于kerckhofff准则的合理性阐述中，哪一项是正确的？A.保持算法的秘密 比保持密钥的秘密性要困难得多B.密钥一旦泄漏，也可以方便地更换C.在一个密码系统中，密码算法是可以公开的，密钥应保证安全D.公开的算法能够经过更严格的安全性分析12.以下关于RSA算法的说法，正确的是：A.???? RSA不能用于数据加密B.???? RSA只能用于数字签名C.???? RSA只能用于密钥交换D.???? RSA可用于加密，数字签名和密钥交换体制13.?? Hash算法的碰撞是指：A.两个不同的消息，得到相同的消息摘要B.两个相同的消息，得到不同的消息摘要C.消息摘要和消息的长度相同D.消息摘要比消息的长度更长14.下列哪种算法通常不被用于保证机密性？A.???? AESB.???? RC4C.???? RSAD.???? MD515.数字证书的功能不包括：A.加密 B.数字签名C.身份认证D.消息摘要16.下列哪一项是注册机构（RA）的职责？A． 证书发放B． 证书注销C． 提供目录服务让用户查询D． 审核申请人信息17.?? IPsec工作模式分别是：A.一种工作模式：加密模式B.三种工作模式：机密模式、传输模式、认证模式C.两种工作模式：隧道模式、传输模式D.两种工作模式：隧道模式、加密模式18.下列哪些描述同SSL相关？A.公钥使用户可以交换会话密钥，解密会话密钥并验证数字签名的真实性B.公钥使用户可以交换会话密钥，验证数字签名的真实性以及加密数据C.私钥使用户可以创建数字签名，加密数据和解密会话密钥。19.下列关于IKE描述不正确的是：A． IKE可以为IPsec协商关联B． IKE可以为RIPV2\OSPPV2等