CISP考試內容主要包括信息安全保障、網絡安全監管、信息安全管理、業務連續性、安全工程與運營、安全評估、信息安全支撐技術、物理與網絡通信安全、計算環境安全、軟件安全開發共十個知識域。想要通過考試，大家一定要掌握以上知識。為幫助大家備考，小編為大家整理了cisp試題及答案，具體內容如下：

單項選擇題

1、某公司正在進行信息安全風險評估，在決定信息資產的分類與分級時，負有最終責任？（）

A、部門經理

B、高級管理層

C、信息資產所有者

D、最終用戶

答案：C

2、在0SI銬模型中，主要針對遠程終端訪問，任務包括會話管理、傳輸同步以及活動管理等似下那一層？

A、應服

B、物理層

C、會話層

D、網絡層

答案：C

3、下列哪一項準確地描述了脆弱性、威脅、暴露和風險之間的關系？（）

A、脆弱性增了威脅，威脅利用了風險并導致了暴露

B、風險引起了脆弱性并導致了暴露，暴露又引起了威脅

C、暴露允許威脅利用脆弱性，并導致了風險

D、威脅利用脆弱性并產生影響的可能性稱為風險，暴露是威脅已造成損害的實例

答案：D

4、某公司在執行災難恢復測試時，螅安全專業人員注到災難恢復站點的服務器的運行速度緩慢，為了找到根本原因，他應該首先檢查：（）

A、災難恢復站點的錯誤事件報告

B、災難恢復測試計劃

C、災難恢復計劃（DRP）

D、主站點和災難恢復站點的配置文件

答案：D

5、下列哪種滲透性測試對有效的評估一個組織對事件處理和響應的能力？（）

A、目標測試

B、外部測試

C、內部測試

D、雙盲測試

答案：D

6、UDP是傳輸層重要協議之-，哪一個描述是正確的？

A、基紆UDP的服務包括FTP、HTTP、TEL死T等

B、基紆UDP的服務包括MIS、NFS、NTP及DNS等

c、UDP的服務具有較高的安全性

D、UDP的服務是面向連接的，保障數據可靠

答案：B

7、執行一個Smurf攻擊需要下列哪些組件？（）

A、攻擊者，受害者，放大網絡

B、攻擊者，受害者，數據包碎片，放大網絡

C、攻擊者，受害者，數據包碎片

D、攻擊者，受害者，帶外數據

答案：A

8、下列哪一項最準確地描述了災難恢復計劃（DRP）應該包括的內容？（）

A、硬件，軟件，人員，急流程，恢復流程

B、人員，硬件，備份站點

C、硬件，軟件，備份介質，人員

D、硬件，軟件，風險，急流程

答案：A

9、在數據中心環境中，下列哪-種滅火系統最應該被采用？（）

A、干管噴淋滅火系統

B、濕管噴淋滅火系統

C、Halon滅火系統

D、二氧化碳氣體

答案：A

10、當一名入侵者緊跟著一位授權人員，在沒有經過訪問控制系統認證的情況下通過入口的行為稱為：（）

A、冒充

B、尾隨

C、截獲

D、欺騙

答案：B

11、下列哪一項不是種預防性物理控制？（）

A、安全警衛

B、警犬

C、訪問登記表

D、圍欄

答案：C

12、數據庫管理員在檢查數據庫時發現數據庫的性能不理想，他準備通過對部分數據表實施去除規范化（denormanization）操作來提高數據庫性能，這樣做將增加下列哪項風險？（）

A、訪問的不一致

B、死鎖

C、對數據的非授權訪問

D、數據完整性的損害

答案：D

13、下列哪-項能夠最好的保證防火墻日志的完整性？（）

A、只授予管理員訪問日志信息的權限

B、在操作系統層獲取日志事件

C、將日志信息傳送到專門的第三方日志服務器

D、在不同的存儲介質中寫入兩套日志

答案：C

14、從部署結構來看，下列哪一種類型的防火墻提供了較高安全性？（）

A、屏蔽路由器

B、雙宿堡壘主機

C、屏蔽主機防火墻

D、屏蔽子網防火墻

答案：D

注：以上試題來源于網絡，如有侵權，可聯系客服刪除。