CISP模拟题5及答案

注册信息安全专业人员资质认证模拟考试（CISP）

86. 密码分析的目的是什么？

A. B. C. D.

确定加密算法的强度 增加加密算法的代替功能 减少加密算法的换位功能 确定所使用的换位

答案：A。

87. RSA与DSA相比的优点是什么？

A. B. C. D.

它可以提供数字签名和加密功能

由于使用对称密钥它使用的资源少加密速度快 前者是分组加密后者是流加密 它使用一次性密码本

答案：A。

88. 按照SSE-CMM， 能力级别第三级是指：

A. B. C. D.

定量控制 计划和跟踪 持续改进 充分定义

答案：D。

89. 下面选项中不属于数据库安全模型的是：

A. B. C. D.

自主型安全模型 强制型安全模型 基于角色的模型 访问控制矩阵

答案：C。

90. CC中的评估保证级（EAL）分为多少级？

A. B. C. D.

6级 7级 5级 4级

答案：B。

91. 覆盖和消磁不用在对以下哪一种计算机存储器或存储媒介进行清空的过程？

A. B. C. D.

随机访问存储器（RAM） 只读存储器（ROM） 磁性核心存储器 磁性硬盘

答案：B。

备注：[（PT）安全管理]-[（BD）生命周期安全管理]-[（KA）废弃管理]

页码：17

注册信息安全专业人员资质认证模拟考试（CISP）

92. 信息系统安全主要从几个方面进行评估？

A. B. C. D.

1个（技术） 2个（技术、管理） 3个（技术、管理、工程） 4个（技术、管理、工程、应用）

答案：C。

93. “可信计算基（TCB）”不包括：

A. B. C. D.

执行安全策略的所有硬件 执行安全策略的软件 执行安全策略的程序组件 执行安全策略的人

答案：D。

94. 数字证书在International Telecommunications Union (ITU)的哪个标准中定义的?

A. B. C. D.

X.400 X.25 X.12 X.509

答案：D。

备注：[（PT）安全技术]-[（BD）信息安全机制]-[（KA）密码技术和应用]，基本概念。

95. OSI的第五层是：

A. B. C. D.

会话层 传输层 网络层 表示层

答案：A。

备注：[（PT）安全技术]-[（BD）信息和通信技术（ICT）安全]-[（KA）电信和网络安全]，基本概念。

96. HTTP, FTP, SMTP 建立在OSI模型的那一层？

A. B. C. D. 答案：D

97. 下面哪种安全代码最难以用遍历的方法来破解？

A. B.

密文 用户口令

页码：18

2 层– 数据链路层 3层 – 网络层 4层– 传输层 7 层– 应用层

注册信息安全专业人员资质认证模拟考试（CISP）

C. D.

锁定口令 口令代码

答案：A。

备注：[安全技术]-[访问控制系统]；

密文有长度长的优点（大于80个字符），这使得它难于猜测，并且难于使用遍历的方法来获得。

98. 可信计算机安全评估准则（TCSEC）与什么有关：

A. B. C. D. 答案：A

99. 在层的方式当中，哪种参考模型描述了计算机通信服务和协议？

A. B. C. D. 答案：D

100. 你的ATM卡为什么说是双重鉴定的形式？

A. B. C. D. 答案：B

它结合了你是什么和你知道什么 它结合了你知道什么和你有什么 它结合了你控制什么和你知道什么 它结合了你是什么和你有什么 IETF – 因特网工程工作小组 ISO – 国际标准组织 IANA –因特网地址指派机构 OSI – 开放系统互联 桔皮书 ISO 15408 RFC 1700 BS 7799

页码：19