CISP考试习题库(2025年第4部分).pdfVIP

考试

CISP考试习题库(2025年第4部分)

(该部分共500题)

1.[单选题]防火墙中网络地址转换（MAT）的主要作用是：

A)提供代理服务

B)隐藏内部网络地址

C)进行入侵检测

D)防止病毒入侵

答案:B

解析:

2.[单选题]下面对于cookie的说法错误的是:

A)cookie是一小段存储在浏览器端文本信息，web应用程序可以读取cookie包含的信息

B)cookie可以存储一些敏感的用户信息，从而造成一定的安全风险

C)通过cookie提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie欺编

D)防范cookie欺编的一个有效方法是不使用cookie验证方法.而使用session验证方法

答案:C

解析:

3.[单选题]微软SDL软件开发生命周期划分为7个阶段，并提出了7个重要的安全活动，其中“威胁建模”属于

（）安全活动

A)需求阶段

B)设计阶段

C)实施阶段

D)验证阶段

答案:B

解析:

4.[单选题]不属于隧道协议的是()。

A)PPTP

B)L2TP

C)TCP/IP

D)IPSec

答案:C

解析:

5.[单选题]注册表数据导出后的扩展名为（）。

A)reg

B)dat

C)exe

D)bat

答案:A

解析:

6.[单选题]Windows服务说法错误的是（）

A)为了提升系统的安全性管理员应尽量关闭不需要的服务

B)可以作为独立的进程运行或以DLL的形式依附在Svchost

1/88

考试

C)Windows服务只有在用户成功登录系统后才能运行

D)Windows服务通常是以管理员的身份运行的

答案:C

解析:

7.[单选题]双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的____属

性。()

A)必威体育官网网址性

B)可用性

C)完整性

D)真实性

答案:B

解析:

8.[单选题]以下工作哪个不是计算机取证准备阶段的工作？

A)获得授权

B)准备工具

C)介质准备

D)保护数据

答案:D

解析:

9.[单选题]小李在上网时不小心点开了假冒某银行的钓鱼网站，误输入了银行帐号与密码？

A)ARP欺骗

B)TCP会话劫持

C)IP欺骗

D)DNS欺骗

答案:D

解析:

10.[单选题]根据以下/etc/passwd文件，具有超级用户权限的用户是：

A)只有root

B)只有bin

C)只有adm

D)以上都不对

2/88

考试

答案:D

解析:

11.[单选题]GB/T18836《信息技术安全性评估准则》是评测标准类中的重要标准,改标准定义了评估对象(TOE)、保

护轮廓(PP)和安全目标(ST)等术语,关于安全目标(ST),下面选项中描述错误的是()

A)ST描述了安全要求,具体说明了一个既定被评估产品或评估对象的安全功能

B)ST包含该TOE的安全要求和用于满足安全要求的特定安全功能和保证措施

C)ST对于产品和系统来讲,相当于要求了其安全实现方案

D)ST从用户角度描述,代表了用户想要的东西,而不是厂商声称提供的东西

答案:D

解析:

12.[单选题]故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，（）的，

应依法处5年以下有期徒刑或者拘役。

A)后果严重

B)产生危害

C)造成系统失常

D)信息丢失

答案:A

解析:

13.[单选题]以下人员中，谁负有决定信息分类级别的责任？

A