2021CISP考試開考時間已經固定，由微信公眾號【CISP】對外公布，9月各地都有考試，考試時間不一樣，為了方便考生備考，小編整理了CISP考試試題，可供備考。

51.某個新成立的互聯網金融公司擁有10個與互聯網直接連接的IP地址，但是該網絡內有15臺個人計算機，這些個人計算機不會同時開機并連接互聯網。為解決公司員工的上網問題，公司決定將這十個互聯網地址集中起來使用，當任意一臺個人計算機開機并連接網路時，管理中心從這10個地址中任意取出一個尚未分配的IP地址分配給這個人的計算機。他關機時，管理中心將該地址收回，并重新設置為未分配。可見，只要同時打開的個人計算機數量少于或等于可供分配的IP地址，那么，每臺個人計算機可以獲取一個IP地址，并實現與互聯網的連接。該公司使用的IP地址規劃方式是()

A.靜態分配地址

B.動態分配地址

C.靜態NAT分配地址

D.端口NAT分配地址

52.Kerberos協議是一種集中訪問控制協議，它能在復雜的網絡環境中，為用戶提供安全的單點登錄服務。單點登錄是指用戶在網絡中進行一次身份認證，便可以訪問其授權的所有網絡資源，而不再需要其他的身份認證過程，實質是消息M在多個應用系統之間的傳遞或共享。其中，消息M是指以下選項中的()。

A.安全憑證

B.用戶名

C.加密密鑰

D.會話密鑰

53. 對于關鍵信息基礎設施的外延范圍，以下哪項是正確的()

A.關鍵信息基礎設施的認定由網信部門確定，網絡運營者自身及上級主管部門不能認定

B.關鍵信息基礎設施與等級保護三級以上系統的范圍一致，對于等級保護三級以上系統就應納入關鍵信息基礎設施保護范圍

C.關鍵信息基礎設施的具體范圍由國務院制定，鼓勵網絡運營者自愿參照關鍵信息基礎設施保護標準要求開展保護

D.關鍵信息基礎設施只限于公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務這七個行業，除此以外行業的網絡不能認定為關鍵信息基礎設施

54.在標準GB/T 20274.1-2006《信息安全技術信息系統安全保障評估框架第一部分：簡介和一般模型》中，信息系統安全保障模型包含哪幾個方面?()

A.保障要素、生命周期和運行維護

B.保障要素、生命周期和安全特征

C.規劃組織、生命周期和安全特征

D.規劃組織、生命周期和運行維護

55.()第二十三條規定存儲、處理秘密的計算機信息系統(以下簡稱涉密信息系統)按照(A)實行分級保護，(A)應當按照保密標準配備保密設施、設備、(A)設備應當與涉密信息系統同步規劃、同步建設、同步運行9三同步)，涉密信息系統應當按照規定，經(A)后，方可投入使用。

A《保密法》;涉密程度;涉密信息系統保密設施;檢查合格

B.《保密法》;涉密程度;涉密系統;保密設施;檢查合格

C.《保密法》;涉密程度;涉密系統;保密設施;檢查合格

D.《安全保密法》;涉密程度;涉密信息系統;保密設施;檢查合格

提示：本次試題無答案解析，請考生知悉，每次更新5題，僅供參照。