2025年CISP6月新题_整理版本_发送 .pdfVIP

先天下之忧而忧，后天下之乐而乐。——范仲淹

中启航国际教育学院

1.资产管理是信息安全管理的重要内容，而清楚的管理识别

信息系统的管理的重要步骤，下列关于信息资产的说法错

误的是：

A.资产清单的编制是风险管理的一个的先决条件

B.信息安全管理中涉及的资产是指信息资产，即业务数据、

合同协议

C．在制定资产清单的时候是指信息资产的重要性，业务价

值和安全分类，确的保护级别

D．在资产单中应当包括将资产从灾难恢复而需要的信息，

如资产类型、许可信息等

2.tcp/IP协议的4层网络模型是？

A应用层、传输层、网络层和物理层

B应用层、传输层、网络层和网络接口层

C应用层、数据链路层、网络层和网络接口层

D会话层、数据连接层、网络层和网络接口层

3什么设备可以隔离ARP广播帧。

A路由器

B网桥

C以太网交换机

D集线器

臣心一片磁针石，不指南方不肯休。——文天祥

中启航国际教育学院

4以下那一项不是应用层防火墙的特点？

A更有效的阻止应用层攻击

B工作在OSI模型的第七层

C速度快且对用户透明

D比较容易进行审计

5桥接或透明模式是目前比较流行的防火墙部署方式，这种

方式？

A不需要对原有的网络配置进行修改

B性能比较高

C防火墙本身不容易受到攻击

D易于在防火墙上实现NAT

6以下哪一项不是IDS可以解决的问题：

A弥补网络协议的弱点

B识别和报告对数据文件的改动

C统计分析系统中异常活动模式

D提升系统监控能力

7私网地址用于配置本地网络，下面是地址，属于？

A100.0.0.0

天行健，君子以自强不息。地势坤，君子以厚德载物。——《周易》

中启航国际教育学院

B172.15.0.0

C192.168.0.0

D244.0.0.0

172.16.-172.3110.192.168.

8在局域网环境中，以下那一项技术主要是用来提供网络冗

？

A网络镜像

BRAID5

CHSRP

D全双工通信

9作为一个组织中的信息系统普通用户，以下那一项是不应

该了解的？

A谁负责信息安全管理制度的制定和发布

B谁负责监督安全制度的执行

C信息系统发生灾难后，进行恢复工作的具体流程

D如果违反了安全制度可能会受到惩罚措施

10信息分类是信息安全管理工作的重要环节，下面那一项不

是对信息进行分