CISP模拟二

所在章：信息安全技术

知识点：信息安全技术知识点

336、以下哪一项在防止数据介质被滥用时是不推荐使用的方法： A．禁用主机的CD驱动、USB接口等I/O设备 B．对不再使用的硬盘进行严格的数据清除 C．将不再使用的纸质文件用碎纸机粉碎

D．用快速格式化删除存储介质中的保密文件 正确答案：D

所在章：信息安全技术

知识点：信息安全技术知识点

358、入侵防御系统（IPS）是继入侵检测系统（IDS）后发展期出来的一项新的安全技术，它与IDS有着许多不同点。请指出下列哪一项描述不符合IPS的特点？ A．串接到网络线路中

B．对异常的进出流量可以直接进行阻断 C．有可能造成单点故障 D．不会影响网络性能 正确答案：D

所在章：信息安全技术

知识点：信息安全技术知识点

361、关于Linux下的用户和组，以下描述不正确的是_________。 A．在Linux中，每一个文件和程序都归属于一个特定的“用户” B．系统中的每一个用户都必须至少属于一个用户组

C．用户和组的关系可以是多对一，一个组可以有多个用户，一个用户不能属于多个组 D．root是系统的超级用户，无论是否是文件和程序的所有者都具有访问权限 正确答案：C

所在章：信息安全技术

知识点：信息安全技术知识点

365、张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友昵称，然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击？ A．口令攻击 B．暴力破解 C．拒绝服务攻击 D．社会工程学攻击 正确答案：D

所在章：信息安全技术

知识点：信息安全技术知识点

369、公司甲做了很多政府网站安全项目，在为网游公司乙的网站设计安全保障方案时，借鉴以前项目经验，为乙设计了多重数据加密安全措施，但用户提出不需要这些加密措施，理由是影响了网站性能，使用户访问量受限，双方引起争议。下面说法哪个是错误的：

A．乙对信息安全不重视，低估了黑客能力，不舍得花钱

B．甲在需求分析阶段没有进行风险评估，所部署的加密针对性不足，造成浪费 C．甲未充分考虑网游网站的业务与政府网站业务的区别

D．乙要综合考虑业务.合规性和风险，与甲共同确定网站安全需求 正确答案：A

所在章：信息安全技术

知识点：信息安全技术知识点

370、进入21世纪以来，信息安全成为世界各国安全战略关注的重点，纷纷制定并颁布网络空间安全战略，但各国历史.国情和文化不同，网络空间安全战略的内容也各不相同，以下说法不正确的是：

A．与国家安全、社会稳定和民生密切相关的关键基础设施是各国安全保障的重点

B．美国尚未设立中央政府级的专门机构处理网络信息安全问题，信息安全管理职能由不同政府部门的多个机构共同承担

C．各国普遍重视信息安全事件的应急响应和处理

D．在网络安全战略中，各国均强调加强政府管理力度，充分利用社会资源，发挥政府与企业之间的合作关系 正确答案：B

所在章：信息安全技术

知识点：信息安全技术知识点

371、以下关于项目的含义，理解错误的是：

A．项目是为达到特定的目的，使用一定资源，在确定的期间内，为特定发起人而提供独特的产品、服务或成果而进行的一次性努力。

B．项目有明确的开始日期，结束日期由项目的领导者根据项目进度来随机确定。 C．项目资源指完成项目所需要的人、财、物等。

D．项目目标要遵守SMART原则，即项目的目标要求具体(Specific)、可测量（Measurable)、需相关方的一致同意(Agreeto)、现实(Realistic)、有一定的时限(Time-oriented)。 正确答案：B

所在章：信息安全技术

知识点：信息安全技术知识点

372、2008年1月2日，美国发布第54号总统令，建立国家网络安全综合计划（ComprehensiveNationalCybersecurityInitiative，CNCI)。CNCI计划建立三道防线：第一道防线，减少漏洞和隐患，预防入侵；第二道防线，全面应对各类威胁；第三道防线，强化未来安全环境，从以上内容，我们可以看出以下哪种分析是正确的：

A．CNCI是以风险为核心，三道防线首要的任务是降低其网络所面临的风险

B．从CNCI可以看出，威胁主要是来自外部的，而漏洞和隐患主要是存在于内部的

C．CNCI的目的是尽快研发并部署新技术彻底改变其糟糕的网络安全现状，而不是在现在的网络基础上修修补补 D．CNCI彻底改变了以往的美国信息安全战略，不再把关键基础设施视为信息安全保障重点，而是追求所有网络和系统的全面安全保障正确答案：A 所在章：信息安全技术

知识点：信息安全技术知识点

373、下列哪一种方法属于基于实体“所有”鉴别方法： A．用户通过自己设置的口令登录系统，完成身份鉴别 B．用户使用个人指纹，通过指纹识别系统的身份鉴别

C．用户利用和系统协商的秘密函数，对系统发送的挑战进行正确应答，通过身份鉴别 D．用户使用集成电路卡(如智能卡)完成身份鉴别 正确答案：D

所在章：信息安全技术

知识点：信息安全技术知识点

374、为防范网络欺诈确保交易安全，网银系统首先要求用户安全登录，然后使用“智能卡+短信认证”模式进行网上转账等交易，在此场景中用到下列哪些鉴别方法? A．实体“所知”以及实体“所有”的鉴别方法 B．实体“所有”以及实体“特征”的鉴别方法 C．实体“所知”以及实体“特征”的鉴别方法 D．实体“所有”以及实体“行为”的鉴别方法 正确答案：A

所在章：信息安全技术

知识点：信息安全技术知识点

375、某单位开发了一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析.模糊测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试.模糊测试的优势给领导做决策，以下哪条是渗透性测试的优势?

A．渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞 B．渗透测试是用软件代替人工的一种测试方法，因此测试效率更高 C．渗透测试使用人工进行测试，不依赖软件，因此测试更准确

D．渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多 正确答案：A

所在章：信息安全技术

知识点：信息安全技术知识点

376、软件安全设计和开发中应考虑用户稳私包，以下关于用户隐私保护的说法哪个是错误的?

A．告诉用户需要收集什么数据及搜集到的数据会如何被使用 B．当用户的数据由于某种原因要被使用时，给用户选择是否允许 C．用户提交的用户名和密码属于稳私数据，其它都不是 D．确保数据的使用符合国家.地方.行业的相关法律法规 正确答案：C

所在章：信息安全技术

知识点：信息安全技术知识点

377、以下场景描述了基于角色的访问控制模型(Role-basedAccessControl．RBAC)：根据组织的业务要求或管理要求，在业务系统中设置若干岗位.职位或分工，管理员负责将权限(不同

类别和级别的)分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是： A．当用户请求访问某资源时，如果其操作权限不在用户当前被激活角色的授权范围内，访问请求将被拒绝

B．业务系统中的岗位.职位或者分工，可对应RBAC模型中的角色 C．通过角色，可实现对信息资源访问的控制 D．RBAC模型不能实现多级安全中的访问控制 正确答案：D

所在章：信息安全技术

知识点：信息安全技术知识点

378、下面哪一项不是虚拟专用网络(VPN)协议标准： A．第二层隧道协议(L2TP) B．Internet安全性(IPSEC)

C．终端访问控制器访问控制系统(TACACS+) D．点对点隧道协议(PPTP) 正确答案：C

所在章：信息安全技术

知识点：信息安全技术知识点

379、鉴别的基本途径有三种：所知.所有和个人特征，以下哪一项不是基于你所知道的： A．口令 B．令牌 C．知识 D．密码 正确答案：B

所在章：信息安全技术

知识点：信息安全技术知识点

380、某公司已有漏洞扫描和入侵检测系统(IntrusienDetectionSystem，IDS)产品，需要购买防火墙，以下做法应当优先考虑的是： A．选购当前技术最先进的防火墙即可 B．选购任意一款品牌防火墙

C．任意选购一款价格合适的防火墙产品 D．选购一款同已有安全产品联动的防火墙 正确答案：D

所在章：信息安全技术

知识点：信息安全技术知识点

381、某单位人员管理系统在人员离职时进行账号删除，需要离职员工所在部门主管经理和人事部门人员同时进行确认才能在系统上执行，该设计是遵循了软件安全设计中的哪项原则?

A．最小权限 B．权限分离 C．不信任