CISP试题

1.   以下对信息安全问题产生的根源描述最准确的是：  A. 信息安全问题是由于信息技术的不断发展造成的  B. 信息安全问题是由于黑客组织和犯罪集团追求名和利造成的  C. 信息安全问题是由于信息系统的设计和开发过程中的疏忽造成的  D. 信息安全问题产生的内因是信息系统的复杂性，外因是对手的威胁与破坏  2.   中国信息安全测评中心对 CISP 注册信息安全专业人员有保持认证要求，在证书有效期   内，应完成至少 6 次完整的信息安全服务经历，以下哪项不是信息安全服务：   A、为政府单位信息系统进行安全方案设计  B、在信息安全公司从事保安工作   C、在公开场合宣讲安全知识   D、在学校讲解信息安全课程      3. 确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，不为其 所用，是指： A、完整性  B、可用性  C、保密性  D、抗抵赖性     4.  下列信息系统安全说法正确的是：  A．加固所有的服务器和网络设备就可以保证网络的安全 B．只要资金允许就可以实现绝对的安全  C．断开所有的服务可以保证信息系统的安全  D．信息系统安全状态会随着业务系统的变化而变化，因此网络安全状态需要根据 不同的业务而调整相应的网络安全策略     5.  OSI 开放系统互联安全体系架构中的安全服务分为鉴别服务、访问控制、机密性服务、  完整性服务、抗抵赖服务，其中机密性服务描述正确的是？  A.包括原发方抗抵赖和接受方抗抵赖  B.包括连接机密性、无连接机密性、选择字段机密性和业务流保密  C.包括对等实体鉴别和数据源鉴别  D.包括具有恢复功能的连接完整性、没有恢复功能的连接完整性、选择字段连接完 整性、无连接完整性和选择字段无连接完整性