没有合适的资源?快使用搜索试试~ 我知道了~
CISP试题及答案(515多题整理版).docx
5星 · 超过95%的资源 需积分: 11 16 下载量 132 浏览量
2021-07-07
13:16:34
上传
评论
收藏 97KB DOCX 举报
温馨提示
试读
64页
CISP试题及答案(515多题整理版).docx
资源详情
资源评论
资源推荐
以下对信息安全描述不正确的是
信息安全的基本要素包括保密性、完整性和可用性
信息安全就是保障企业信息系统能够连续、可靠、正常地运行,使安
全事件对业务造成的影响减到最小,确保组织业务运行的连续性
信息安全就是不出安全事故事件
信息安全不仅仅只考虑防止信息泄密就可以了
【答案】
以下对信息安全管理的描述错误的是
保密性、完整性、可用性
抗抵赖性、可追溯性
真实性私密性可靠性
增值性
【答案】
以下对信息安全管理的描述错误的是
信息安全管理的核心就是风险管理
人们常说,三分技术,七分管理,可见管理对信息安全的重要性
安全技术是信息安全的构筑材料,安全管理是真正的粘合剂和催化剂
信息安全管理工作的重点是信息系统,而不是人
【答案】
企业按照ISO27001标准建立信息安全管理体系的过程中,对
关键成功因素的描述不正确的是
不需要全体员工的参入,只要IT部门的人员参入即可
来自高级管理层的明确的支持和承诺
对企业员工提供必要的安全意识和技能的培训和教育
所有管理者、员工及其他伙伴方理解企业信息安全策略、指南和标
准,并遵照执行
【答案】
信息安全管理体系()是一个怎样的体系,以下描述不正确的是
是一个遵循 模式的动态发展的体系
是一个文件化、系统化的体系
采取的各项风险控制措施应该根据风险评估等途径得出的需求而
定
应该是一步到位的,应该解决所有的信息安全问题
【答案】
特征的描述不正确的是
顺序进行,周而复始,发现问题,分析问题,然后是解决问题
大环套小环,安全目标的达成都是分解成多个小目标,一层层地解
决问题
阶梯式上升,每次循环都要进行总结,巩固成绩,改进不足
信息安全风险管理的思路不符合 的问题解决思路
【答案】
以下哪个不是信息安全项目的需求来源
国家和地方政府法律法规与合同的要求
风险评估的结果
组织原则目标和业务需要
企业领导的个人意志
【答案】
认证项目一般有哪几个阶段?
管理评估,技术评估,操作流程评估
确定范围和安全方针,风险评估,风险控制(文件编写),体系运
行,认证
产品方案需求分析,解决方案提供,实施解决方案
基础培训, 培训,文件编写培训,内部审核培训
【答案】
构成风险的关键因素有哪些?
人,财,物
技术,管理和操作
资产,威胁和弱点
资产,可能性和严重性
【答案】
以下哪些不是应该识别的信息资产?
网络设备
客户资料
办公桌椅
系统管理员
【答案】
以下哪些是可能存在的威胁因素?
设备老化故障
病毒和蠕虫
系统设计缺陷
保安工作不得力
【答案】
以下哪些不是可能存在的弱点问题?
保安工作不得力
应用系统存在
内部人员故意泄密
物理隔离不足
【答案】
风险评估的过程中,首先要识别信息资产,资产识别时,以下哪个
不是需要遵循的原则?
只识别与业务及信息系统有关的信息资产,分类识别
所有公司资产都要识别
可以从业务流程出发,识别各个环节和阶段所需要以及所产出的关键
资产
资产识别务必明确责任人、保管者和用户
【答案】
风险分析的目的是?
在实施保护所需的成本与风险可能造成的影响之间进行技术平衡;
在实施保护所需的成本与风险可能造成的影响之间进行运作平衡;
在实施保护所需的成本与风险可能造成的影响之间进行经济平衡;
在实施保护所需的成本与风险可能造成的影响之间进行法律平衡;
【答案】
对于信息安全风险的描述不正确的是?
企业信息安全风险管理就是要做到零风险
在信息安全领域,风险()就是指信息资产遭受损坏并给企业
带来负面影响及其潜在可能性
风险管理( !)就是以可接受的代价,识别控制减少或
消除可能影响信息系统的安全风险的过程。
风险评估( !)就是对信息和信息处理设施面临的威胁、
受到的影响、存在的弱点以及威胁发生的可能性的评估。
【答案】
有关定性风险评估和定量风险评估的区别,以下描述不正确的是
定性风险评估比较主观,而定量风险评估更客观
定性风险评估容易实施,定量风险评估往往数据准确性很难保证
定性风险评估更成熟,定量风险评估还停留在理论阶段
定性风险评估和定量风险评估没有本质区别,可以通用
【答案】
降低企业所面临的信息安全风险,可能的处理手段不包括哪些
通过良好的系统设计、及时更新系统补丁,降低或减少信息系统自身
的缺陷
通过数据备份、双机热备等冗余手段来提升信息系统的可靠性;
建立必要的安全制度和部署必要的技术手段,防范黑客和恶意软件的
攻击
通过业务外包的方式,转嫁所有的安全风险
【答案】
风险评估的基本过程是怎样的?
识别并评估重要的信息资产,识别各种可能的威胁和严重的弱点,最
终确定风险
通过以往发生的信息安全事件,找到风险所在
风险评估就是对照安全检查单,查看相关的管理和技术措施是否到位
风险评估并没有规律可循,完全取决于评估者的经验所在
【答案】
企业从获得良好的信息安全管控水平的角度出发,以下哪些行为是
适当的
只关注外来的威胁,忽视企业内部人员的问题
相信来自陌生人的邮件,好奇打开邮件附件
开着电脑离开,就像离开家却忘记关灯那样
及时更新系统和安装系统和应用的补丁
【答案】
以下对 标准的描述不正确的是
企业通过 认证则必须符合 信息安全管理体系规范
的所有要求
标准与信息系统等级保护等国家标准相冲突
是源自于英国的国家标准
是当前国际上最被认可的信息安全管理标准
【答案】
对安全策略的描述不正确的是
信息安全策略(或者方针)是由组织的最高管理者正式制订和发布的
描述企业信息安全目标和方向,用于指导信息安全管理体系的建立和实
施过程
策略应有一个属主,负责按复查程序维护和复查该策略
安全策略的内容包括管理层对信息安全目标和原则的声明和承诺;
安全策略一旦建立和发布,则不可变更;
【答案】
以下对企业信息安全活动的组织描述不正确的是
企业应该在组织内建立发起和控制信息安全实施的管理框架。
企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理
设施和信息资产的安全。
在没有采取必要控制措施,包括签署相关协议之前,不应该授权给外
部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定。
企业在开展业务活动的过程中,应该完全相信员工,不应该对内部
员工采取安全管控措施
【答案】
企业信息资产的管理和控制的描述不正确的是
企业应该建立和维护一个完整的信息资产清单,并明确信息资产的管
控责任;
企业应该根据信息资产的重要性和安全级别的不同要求,采取对应
的管控措施;
企业的信息资产不应该分类分级,所有的信息系统要统一对待
企业可以根据业务运作流程和信息系统拓扑结构来识别所有的信息
资产
【答案】
有关人员安全的描述不正确的是
人员的安全管理是企业信息安全管理活动中最难的环节
重要或敏感岗位的人员入职之前,需要做好人员的背景检查
企业人员预算受限的情况下,职责分离难以实施,企业对此无能为力,
也无需做任何工作
人员离职之后,必须清除离职员工所有的逻辑访问帐号
【答案】
以下有关通信与日常操作描述不正确的是
信息系统的变更应该是受控的
企业在岗位设计和人员工作分配时应该遵循职责分离的原则
移动介质使用是一个管理难题,应该采取有效措施,防止信息泄漏
内部安全审计无需遵循独立性、客观性的原则
【答案】
以下有关访问控制的描述不正确的是
口令是最常见的验证身份的措施,也是重要的信息资产,应妥善保护
和管理
系统管理员在给用户分配访问权限时,应该遵循“最小特权原则”,
即分配给员工的访问权限只需满足其工作需要的权限,工作之外的权限
一律不能分配
单点登录系统(一次登录验证,即可访问多个系统)最大的优势是提
升了便利性,但是又面临着“把所有鸡蛋放在一个篮子”的风险;
双因子认证(又称强认证)就是一个系统需要两道密码才能进入;
【答案】
有关信息系统的设计、开发、实施、运行和维护过程中的安全问题,
以下描述错误的是
信息系统的开发设计,应该越早考虑系统的安全需求越好
信息系统的设计、开发、实施、运行和维护过程中的安全问题,不
仅仅要考虑提供一个安全的开发环境,同时还要考虑开发出安全的系统
信息系统在加密技术的应用方面,其关键是选择密码算法,而不是密
钥的管理
运营系统上的敏感、真实数据直接用作测试数据将带来很大的安全
风险
【答案】
有关信息安全事件的描述不正确的是
信息安全事件的处理应该分类、分级
信息安全事件的数量可以反映企业的信息安全管控水平
某个时期内企业的信息安全事件的数量为零,这意味着企业面临的信
息安全风险很小
信息安全事件处理流程中的一个重要环节是对事件发生的根源的追
溯,以吸取教训、总结经验,防止类似事情再次发生
【答案】
以下有关信息安全方面的业务连续性管理的描述,不正确的是
信息安全方面的业务连续性管理就是要保障企业关键业务在遭受重大
灾难破坏时,能够及时恢复,保障企业业务持续运营
企业在业务连续性建设项目一个重要任务就是识别企业关键的、核
心业务
业务连续性计划文档要随着业务的外部环境的变化,及时修订连续性
计划文档
信息安全方面的业务连续性管理只与 " 部门相关,与其他业务部门
人员无须参入
【答案】
企业信息安全事件的恢复过程中,以下哪个是最关键的?
数据
应用系统
通信链路
硬件软件
【答案】
企业 #信息安全管理体系$建设的原则不包括以下哪个
剩余63页未读,继续阅读
Q考拉Q
- 粉丝: 11
- 资源: 4
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功
评论5