CISP练习测试题
免责声明
文章仅做经验分享用途,切勿当真,未授权的攻击属于非法行为!利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行承担!!!
- 某公司准备在业务环境中部署一种新的计算机产品,下列哪一项是授权过程的最后一步?
- 认证
- 定级
- 认可
- 识别
答案:C
- 下列哪一项准确地描述了可信计算基(TCB)?
- TCB只作用于固件(Firmware)
- TCB描述了一个系统提供的安全级别
- TCB描述了一个系统内部的保护机制
- TCB通过安全标签来表示数据的敏感性
答案:C
- 下列哪一项安全机制是一个抽象机,不但确保主体拥有必要的访问权限,而且确保对客体不会有未经授权的访问以及破坏性的修改行为?
- 安全核心
- 可信计算基
- 引用监视器
- 安全域
答案:C
- 安全模型明确了安全策略所需的数据结构和技术,下列哪一项最好地描述了安全模型中的“简单安全规则”?
- Biba模型中的不允许向上写
- Biba模型中的不允许向下读
- Bell-LaPadula模型中的不允许向下写
- Bell-LaPadula模型中的不允许向上读
答案:D
- 为了防止授权用户不会对数据进行未经授权的修改,需要实施对数据的完整性保护,下列哪一项最好地描述了星或(*-)完整性原则?
- Bell-LaPadula模型中的不允许向下写
- Bell-LaPadula模型中的不允许向上读
- Biba模型中的不允许向上写
- Biba模型中的不允许向下读
答案:C
- 某公司的业务部门用户需要访问业务数据,这些用户不能直接访问业务数据,而只能通过外部程序来操作业务数据,这种情况属于下列哪种安全模型的一部分?
- Bell-LaPadula模型
- Biba模型
- 信息流模型
- Clark-Wilson模型
答案:D
- 作为一名信息安全专业人员,你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大,你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限,最应该采用下列哪一种访问控制模型?
- 自主访问控制(DAC)
- 强制访问控制(MAC)
- 基于角色访问控制(RBAC)
- 最小特权(Least Privilege)
答案:C
- 下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互?
- 强制访问控制(MAC)
- 集中式访问控制(Decentralized Access Control)
- 分布式访问控制(Distributed Access Control)
- 自主访问控制(DAC)
答案:D
- 下列哪一项最好地描述了消息认证码、哈希算法、数字签名和对称密钥分别提供的功能?
- 系统认证和完整性,完整性,真实性和完整性,机密性和完整性
- 用户认证和完整性,完整性,真实性和完整性,机密性
- 系统认证和完整性,完整性,真实性和完整性,机密性
- 系统认证和完整性,完整性和机密性,真实性和完整性,机密性
答案:C
- IPSec中包括AH(认证头)和ESP(封装安全载荷)这2个主要协议,其中AH提供下列哪些功能?
- 机密性与认证
- 机密性与可靠性
- 完整性与可靠性
- 完整性与认证
答案:D
- 关于对称加密算法和非对称加密算法,下列哪一种说法是正确的?
- 对称加密算法更快,因为使用了替换密码和置换密码
- 对称加密算法更慢,因为使用了替换密码和置换密码
- 非对称加密算法的密钥分发比对称加密算法更困难
- 非对称加密算法不能提供认证和不可否认性
答案:A
- 数字签名不能提供下列哪种功能?
- 机密性
- 完整性
- 真实性
- 不可否认性
答案:A
- 电子邮件的机密性与真实性是通过下列哪一项实现的?
- 用发送者的私钥对消息进行签名,用接收者的公钥对消息进行加密
- 用发送者的公钥对消息进行签名,用接收者的私钥对消息进行加密
- 用接收者的私钥对消息进行签名,用发送者的公钥对消息进行加密
- 用接收者的公钥对消息进行签名,用发送者的私钥对消息进行加密
答案:A
- 下列哪一项不属于公钥基础设施(PKI)的组件?
- CRL
- RA
- KDC
- CA
答案:C
- 如果一名攻击者截获了一个公钥,然后他将这个公钥替换为自己的公钥并发送给接收者,这种情况属于那一种攻击?
- 重放攻击
- Smurf攻击
- 字典攻击
- 中间人攻击
答案:D
- 一个典型的公钥基础设施(PKI)的处理流程是下列选项中的哪一个?
(1)接收者解密并获取会话密钥
(2)发送者请求接收者的公钥
(3)公钥从公钥目录中被发送出去
(4)发送者发送一个由接收者的公钥加密过的会话密钥
A.4,3,2,1
B.2,1,3,4
C.2,3,4,1
D.2,4,3,1
答案:C
- 下列哪一项最好地描述了SSL连接机制?
- 客户端创建一个会话密钥并用一个公钥来加密这个会话密钥
- 客户端创建一个会话密钥并用一个私钥来加密这个会话密钥
- 服务器创建一个会话密钥并用一个公钥来加密这个会话密钥
- 服务器创建一个会话密钥并用一个私钥来加密这个会话密钥
答案:A
- 一名攻击者试图通过暴力攻击来获取下列哪一项信息?
- 加密密钥
- 加密算法
- 公钥
- 密文
答案:A
- 不同类型的加密算法使用不同类型的数学方法,数学方法越复杂,计算所需要的资源就越高。下列哪一种非对称加密算法因需要最少的资源而具有最高效率?
- RSA
- ECC
- Blowfish
- IDEA
答案:B
- 在对消息的发送者进行认证时,下列哪一项安全机制是最可靠的?
- 数字签名
- 非对称加密算法
- 数字证书
- 消息认证码
答案:C
- TACACS+协议提供了下列哪一种访问控制机制?
- 强制访问控制
- 自主访问控制
- 分布式访问控制
- 集中式访问控制
答案:D
- 下列哪一项能够被用来检测过去没有被识别过的新型攻击?
- 基于特征的IDS
- 基于知识的IDS
- 基于行为的IDS
- 专家系统
答案:C
- 下列哪种类型的IDS能够监控网络流量中的行为特征,并能够创建新的数据库?
- 基于特征的IDS
- 基于神经网络的IDS
- 基于统计的IDS
- 基于主机的IDS
答案:B
- 访问控制模型应遵循下列哪一项逻辑流程?
- 识别,授权,认证
- 授权,识别,认证
- 识别,认证,授权
- 认证,识别,授权
答案:C
- 在对生物识别技术中的错误拒绝率(FRR)和错误接收率(FAR)的定义中,下列哪一项的描述是最准确的?
- FAR属于类型I错误,FRR属于类型II错误
- FAR是指授权用户被错误拒绝的比率,FRR属于类型I错误
- FRR属于类型I错误,FAR是指冒充者被拒绝的次数
- FRR是指授权用户被错误拒绝的比率,FAR属于类型II错误
答案:D
- 某单位在评估生物识别系统时,对安全性提出了非常高的要求。据此判断,下列哪一项技术指标对于该单位来说是最重要的?
- 错误接收率(FAR)
- 平均错误率(EER)
- 错误拒绝率(FRR)
- 错误识别率(FIR)
答案:A
- 下列哪种方法最能够满足双因子认证的需求?
- 智能卡和用户PIN
- 用户ID与密码
- 虹膜扫描和指纹扫描
- 磁卡和用户PIN
答案:A
- 在Kerberos结构中,下列哪一项会引起单点故障?
A.E-Mail服务器
B.客户工作站
C.应用服务器
D.密钥分发中心(KDC)
答案:D
- 在下列哪一项访问控制技术中,数据库是基于数据的敏感性来决定谁能够访问数据?
- 基于角色访问控制
- 基于内容访问控制
- 基于上下文访问控制
- 自主访问控制
答案:B
- 从部署结构来看,下列哪一种类型的防火墙提供了最高安全性?
- 屏蔽路由器
- 双宿堡垒主机
- 屏蔽主机防火墙
- 屏蔽子网防火墙
答案:D
- 下列哪一项能够最好的保证防火墙日志的完整性?
- 只授予管理员访问日志信息的权限
- 在操作系统层获取日志事件
- 将日志信息传送到专门的第三方日志服务器
- 在不同的存储介质中写入两套日志
答案:C
- 数据库管理员在检查数据库时发现数据库的性能不理想,他准备通过对部分数据表实施去除规范化(denormanization)操作来提高数据库性能,这样做将增加下列哪项风险?
- 访问的不一致
- 死锁
- 对数据的非授权访问
- 数据完整性的损害
答案:D
- 下列哪一项不是一种预防性物理控制?
- 安全警卫
- 警犬
- 访问登记表
- 围栏
答案:C
- 当一名入侵者紧跟着一位授权人员,在没有经过访问控制系统认证的情况下通过入口的行为称为:
- 冒充
- 尾随
- 截获
- 欺骗
答案:B
- 在数据中心环境中,下列哪一种灭火系统最应该被采用?
- 干管喷淋灭火系统
- 湿管喷淋灭火系统
- Halon灭火系统
- 二氧化碳气体
答案:A
- 执行一个Smurf攻击需要下列哪些组件?
- 攻击者,受害者,放大网络
- 攻击者,受害者,数据包碎片,放大网络
- 攻击者,受害者,数据包碎片
- 攻击者,受害者,带外数据
答案:A
- 下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力?
A.目标测试
B.外部测试
C.内部测试
D.双盲测试
答案:D
- 下列哪一项准确地描述了脆弱性、威胁、暴露和风险之间的关系?
- 脆弱性增加了威胁,威胁利用了风险并导致了暴露
- 风险引起了脆弱性并导致了暴露,暴露又引起了威胁
- 暴露允许威胁利用脆弱性,并导致了风险
- 威胁利用脆弱性并产生影响的可能性称为风险,暴露是威胁已造成损害的实例
- 某公司正在进行信息安全风险评估,在决定信息资产的分类与分级时,谁负有最终责任?
- 部门经理
- 高级管理层
- 信息资产所有者
- 最终用户
答案:C
- 下列哪一项最准确地描述了定量风险分析?
- 通过基于场景的分析方法来研究不同的安全威胁
- 一种将潜在的损失以及进行严格分级的分析方法
- 在风险分析时,将货币价值赋给信息资产
- 一种基于主观判断的风险分析方法
答案:C
- 为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成?
- 确保风险评估过程是公平的
- 因为风险正是由于这些来自不同部门的人员所引起的,因此他们应该承担风险评估的职责
- 因为不同部门的人员对本部门所面临的风险最清楚,由此进行的风险评估也最接近于实际情况
- 风险评估团队不应该由来自不同部门的人员组成,而应该由一个来自公司外部的小型团队组成
答案:C
- 下列哪一项准确定义了安全基线?
- 指明应该做什么和不应该做什么的规定
- 最低水平的安全需求
- 安全措施的操作手册
- 安全建议
答案:B
相关文章:
CISP练习测试题
免责声明 文章仅做经验分享用途,切勿当真,未授权的攻击属于非法行为!利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行承担!!! 某公司准备在业务环境中部署一种新的计算机产品,下列哪一项…...

2023下半年软件设计师考试知识点大全思维导图
软件设计师考试知识点大全思维导图 2023年下半年第一次机考 复习资料 以上是我在学习过程中根据自己的知识结构的特点及刷到的考题 做的导图,有需要的可以留言发原版的 mmap格式文件 方便自己拓展. 软考资料 这是网上找的资料 汇总免费放在这里 吧
[C++ 从入门到精通] 12.重载运算符、赋值运算符重载、析构函数
📢博客主页:https://loewen.blog.csdn.net📢欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正!📢本文由 丶布布原创,首发于 CSDN,转载注明出处🙉📢现…...
Android Binder 跨进程通信的优势是什么
Android Binder 跨进程通信的优势是什么 Android Binder 是 Android 系统中用于实现跨进程通信的底层机制,具有以下优势: 高效性:Android Binder 使用共享内存技术,在进程间传递数据时不需要进行数据拷贝,从而提高了传…...
HashMap的详细解读
HashMap是Java语言中的一个重要数据结构,它实现了Map接口,允许我们存储键值对,并且可以根据键直接访问对应的值。 特性 键值对存储:HashMap存储的是键值对数据,可以方便的通过键来获取值。无序:HashMap中…...

10个好用的Mac数据恢复软件推荐—恢复率高达99%
如果您正在寻找最好的 Mac 数据恢复软件来检索意外删除或丢失的文件,那么这里就是您的最佳选择。 我们理解,当您找不到 Mac 计算机或外部驱动器上保存的一些重要文件时,会感到多么沮丧和绝望。这些文件非常珍贵,无论出于何种原因…...

EtherCAT从站EEPROM分类附加信息详解:RXPDO(输入过程数据对象)
0 工具准备 1.EtherCAT从站EEPROM数据(本文使用DE3E-556步进电机驱动器)1 分类附加信息——RXPDO(输入过程数据对象) 1.1 分类附加信息规范 在EEPROM字64开始的区域存储的是分类附加信息,这里存储了包括设备信息、SM配置、FMMU配置在内的诸多信息。每个信息在一段连续的…...
释放锁流程源码剖析
1 释放锁流程概述 ReentrantLock的unlock()方法不区分公平锁还是非公平锁。 首先调用unlock()方法。 unlock()底层使用的是Sync.release(1)方法 public void unlock() {<!-- --> sync.release(1); } release(1)方法会调用tryRelease(1)去尝试解锁。 public fin…...

ComText让机器人有了情节记忆
为了让人类与机器人更好地交流,MIT 计算机科学与人工智能实验室的研究员开发了一个名为 ComText 的程序。这款程序给机器人增加了情节记忆,让它们能够接受更加复杂的命令。目前,他们已经在机器人 Baxter 上测试了程序。 机器人没有情景化的记…...
【Leetcode合集】13. 罗马数字转整数
13. 罗马数字转整数 13. 罗马数字转整数 代码仓库地址: https://github.com/slience-me/Leetcode 个人博客 :https://slienceme.xyz 罗马数字包含以下七种字符: I, V, X, L,C,D 和 M。 字符…...
centos oracle11g开启归档模式
要在 CentOS 上停止 Oracle 11g 数据库,你可以按照以下步骤操作: 1.登录到操作系统 首先,使用具有足够权限的用户登录到 CentOS 操作系统。通常情况下,你需要以具有 oracle 用户权限的用户登录。 使用 SYSDBA 权限连接到数据库…...

【数据结构初阶】双链表
双链表 1.双链表的实现1.1结口实现1.2申请结点1.3初始化双链表1.4打印双链表1.5尾插1.6尾删1.7头插1.8头删1.9计算大小1.10查找1.11pos位置插入1.12删除pos位置1.12删除双链表 全部码源 1.双链表的实现 1.1结口实现 #include<stdio.h> #include<stdlib.h> #inclu…...

Django实战:从零到一构建安全高效的Web应用
目录 一、概述 二、版本控制和部署 1、Git版本控制 2、Docker部署 三、数据库配置 1、配置数据库设置 2、创建数据库模型 四、URL路由和视图 1、定义URL路由 2、创建视图 五、模板渲染 1、创建模板 2、在视图中使用模板 总结 一、概述 Django是一个高级Python W…...
Docker build报错总结,版本过新大避雷!
1.速度太慢报错,需要换源; 在DOCKERFILE中添加镜像; RUN echo "deb http://mirror.sjtu.edu.cn/debian bookworm main non-free contrib" > /etc/apt/sources.list, 2.即使在Dockerfile中换源,但在bul…...

spider 网页爬虫中的 AWS 实例数据获取问题及解决方案
前言 AAWS实例数据对于自动化任务、监控、日志记录和资源管理非常重要。开发人员和运维人员可以通过AWS提供的API和控制台访问和管理这些数据,以便更好地管理和维护他们在AWS云上运行的实例。然而,在使用 spider 框架进行网页爬取时,我们常常…...

flink的window和windowAll的区别
背景 在flink的窗口函数运用中,window和windowAll方法总是会引起混淆,特别是结合上GlobalWindow的组合时,更是如此,本文就来梳理下他们的区别和常见用法 window和windowAll的区别 window是KeyStream数据流的方法,其…...

【机器学习】特征工程:特征选择、数据降维、PCA
各位同学好,今天我和大家分享一下python机器学习中的特征选择和数据降维。内容有: (1)过滤选择;(2)数据降维PCA;(3)sklearn实现 那我们开始吧。 一个数据集中…...
短视频账号矩阵系统saas管理私信回复管理系统
一、短视频矩阵号系统源码开发层面如何来解决? 1.短视频矩阵号系统源码搭建中,首先开发者需要保证api接口的稳定性 ,保证权限应用场景满足官方平台的开发预期。api---待发布、用户管理与授权绑定、私信回复与评论管理等是非常重要的权限接口。…...

利用ETLCloud自动化流程实现业务系统数据快速同步至数仓
现代企业有不少都完成了数字化的转型,而还未转型的企业或商铺也有进行数字化转型的趋势,由此可见,数据已经成为企业决策的重要依据。企业需要先获取数据,将业务系统数据同步至数仓进行整合,然后再进行数据分析。为了更…...
学习c#的第十六天
目录 C# 正则表达式 定义正则表达式 字符转义 字符类 定位点 分组构造 Lookaround 概览 数量词 反向引用构造 替换构造 替代 正则表达式选项 其他构造 Regex 类 代码示例 实例 1 实例 2 实例 3 C# 正则表达式 正则表达式 是一种匹配输入文本的模式。.Net 框…...
uniapp 对接腾讯云IM群组成员管理(增删改查)
UniApp 实战:腾讯云IM群组成员管理(增删改查) 一、前言 在社交类App开发中,群组成员管理是核心功能之一。本文将基于UniApp框架,结合腾讯云IM SDK,详细讲解如何实现群组成员的增删改查全流程。 权限校验…...

第19节 Node.js Express 框架
Express 是一个为Node.js设计的web开发框架,它基于nodejs平台。 Express 简介 Express是一个简洁而灵活的node.js Web应用框架, 提供了一系列强大特性帮助你创建各种Web应用,和丰富的HTTP工具。 使用Express可以快速地搭建一个完整功能的网站。 Expre…...
Vue记事本应用实现教程
文章目录 1. 项目介绍2. 开发环境准备3. 设计应用界面4. 创建Vue实例和数据模型5. 实现记事本功能5.1 添加新记事项5.2 删除记事项5.3 清空所有记事 6. 添加样式7. 功能扩展:显示创建时间8. 功能扩展:记事项搜索9. 完整代码10. Vue知识点解析10.1 数据绑…...
React Native 导航系统实战(React Navigation)
导航系统实战(React Navigation) React Navigation 是 React Native 应用中最常用的导航库之一,它提供了多种导航模式,如堆栈导航(Stack Navigator)、标签导航(Tab Navigator)和抽屉…...
从零实现富文本编辑器#5-编辑器选区模型的状态结构表达
先前我们总结了浏览器选区模型的交互策略,并且实现了基本的选区操作,还调研了自绘选区的实现。那么相对的,我们还需要设计编辑器的选区表达,也可以称为模型选区。编辑器中应用变更时的操作范围,就是以模型选区为基准来…...
系统设计 --- MongoDB亿级数据查询优化策略
系统设计 --- MongoDB亿级数据查询分表策略 背景Solution --- 分表 背景 使用audit log实现Audi Trail功能 Audit Trail范围: 六个月数据量: 每秒5-7条audi log,共计7千万 – 1亿条数据需要实现全文检索按照时间倒序因为license问题,不能使用ELK只能使用…...
电脑插入多块移动硬盘后经常出现卡顿和蓝屏
当电脑在插入多块移动硬盘后频繁出现卡顿和蓝屏问题时,可能涉及硬件资源冲突、驱动兼容性、供电不足或系统设置等多方面原因。以下是逐步排查和解决方案: 1. 检查电源供电问题 问题原因:多块移动硬盘同时运行可能导致USB接口供电不足&#x…...
在 Nginx Stream 层“改写”MQTT ngx_stream_mqtt_filter_module
1、为什么要修改 CONNECT 报文? 多租户隔离:自动为接入设备追加租户前缀,后端按 ClientID 拆分队列。零代码鉴权:将入站用户名替换为 OAuth Access-Token,后端 Broker 统一校验。灰度发布:根据 IP/地理位写…...

微服务商城-商品微服务
数据表 CREATE TABLE product (id bigint(20) UNSIGNED NOT NULL AUTO_INCREMENT COMMENT 商品id,cateid smallint(6) UNSIGNED NOT NULL DEFAULT 0 COMMENT 类别Id,name varchar(100) NOT NULL DEFAULT COMMENT 商品名称,subtitle varchar(200) NOT NULL DEFAULT COMMENT 商…...

【配置 YOLOX 用于按目录分类的图片数据集】
现在的图标点选越来越多,如何一步解决,采用 YOLOX 目标检测模式则可以轻松解决 要在 YOLOX 中使用按目录分类的图片数据集(每个目录代表一个类别,目录下是该类别的所有图片),你需要进行以下配置步骤&#x…...