CISP模拟练习题(3)
更新时间:2023-10-11 20:36:01 阅读量: 综合文库 文档下载
- cisp模拟考试题库推荐度:
- 相关推荐
银 长 城 信 息 技 术 有 限 公 司
CISP模拟练习题(3)
一、模型和保障体系
? 信息安全保障体系 ? 信息安全模型 ? 信息安全测评认证
1、以下哪些模型可以用来保护分级信息的机密性?
A Biba模型和Bell-Lapadula模型; B Bell-Lapadula模型和信息流模型;
C Bell-Lapadula模型和Clark-Wilson模型; D Clark-Wilson模型和信息流模型
b
2、在以下哪种安全模型中,系统的访问至少在最高层是安全的?
A 多级安全模型;
B Dedicated安全模型;
C Compartmented安全模型; D 受控模型
3、给计算机系统的资产分配的记号被称为什么?
A 安全属性; B 安全特征; C 安全标记; D 安全级别
4、BMA模型是基于? ? A. ? B. ? C. ? D.
5、在参考监视器概念中,一个参考监视器不需要符合以下哪个设计要求?
A 必须是TAMPERPROOF B 必须足够大 C 必须足够小
北京银长城信息技术有限责任公司
电 话:(010)68004665-625 网 址:http://www.silvergw.com
地 址:北京市阜外大街11号国宾写字楼602室
1 银 长 城 信 息 技 术 有 限 公 司
D 必须总在其中
二、标准和法律法规
? 信息安全标准 ? 信息安全法律法规
6、ITSEC标准不包括以下哪方面内容?
A 功能要求;
B 通用框架要求; C 保证要求;
D 特定系统的安全要求
7、CTCPEC标准中,安全功能要求包括以下哪方面内容?
A 机密性要求; B 完整性要求; C 保证要求; D 可用性要求; E 可控性要求
8、 “保护轮廓”最早出现于哪一个标准?
A 国际标准ISO/IEC 15408; B 美国FC标准;
C 可信计算机系统评估准则TCSEC; D 信息技术安全性评估准则ITSEC E 通用评估准则CC2.0
9、桔皮书主要强调了信息的哪个属性?
A完整性 B机密性 C可用性 D有效性
10、ITSEC的功能要求不包括以下哪方面内容?
A机密性 B完整性 C可用性 D有效性
北京银长城信息技术有限责任公司
电 话:(010)68004665-625 网 址:http://www.silvergw.com
地 址:北京市阜外大街11号国宾写字楼602室
2 银 长 城 信 息 技 术 有 限 公 司
11、我国标准分为几级? ? A.3级 ? B.4级 ? C.5级 ? D.6级
12、下面哪一个是国家推荐性标准? ? A. GB/T 18020-1999 应用级防火墙安全技术要求 ? B. SJ/T 30003-93 电子计算机机房施工及验收规范 ? C. GA 243-2000 计算机病毒防治产品评级准则 ? D. ISO/IEC 15408-1999 信息技术安全性评估准则
13、标准采用中的“idt”指的是? ? A 等效采用 ? B 等同采用 ? C 修改采用 ? D 非等效采用 参考:《标准和法规》P19: 14、著名的TCSEC是由下面哪个组织制定的? ? A ISO ? B IEC
? C CNITSEC ? D 美国国防部
15、TCP/IP协议的4层概念模型是? ? A. 应用层、传输层、网络层和网络接口层 ? B. 应用层、传输层、网络层和物理层 ? C. 应用层、数据链路层、网络层和网络接口层 ? D. 会话层、数据链路层、网络层和网络接口层
16、CC标准主要包括哪几个部分? ? A. 简介和一般模型、安全功能要求、安全保证要求、PP和ST产生指南; ? B. 简介和一般模型、安全功能要求、安全保证要求 ? C. 通用评估方法、安全功能要求、安全保证要求 ? D. 简介和一般模型、安全要求、PP和ST产生指南
17、CC中安全功能/保证要求的三层结构是(按照由大到小的顺序)?
北京银长城信息技术有限责任公司
电 话:(010)68004665-625 网 址:http://www.silvergw.com
地 址:北京市阜外大街11号国宾写字楼602室
3 银 长 城 信 息 技 术 有 限 公 司
? A. 类、子类、元素 ? B. 组件、子类、元素 ? C. 类、子类、组件 ? D. 子类、组件、元素
18、CC中的评估保证级(EAL)分为多少级? ? A. 6级 ? B. 7级 ? C. 5级 ? D. 4级
19、CC中的评估保证级4级(EAL4)对应TCSEC和ITSEC的哪个级别? ? A. 对应TCSEC B1级,对应ITSEC E4级 ? B. 对应TCSEC C2级,对应ITSEC E4级 ? C. 对应TCSEC B1级,对应ITSEC E3级 ? D. 对应TCSEC C2级,对应ITSEC E3级
20、PP中的安全需求不包括下面哪一个?(安全环境) ? A. 有关环境的假设 ? B. 对资产的威胁 ? C. 组织安全策略 ? D. IT保证安全要求
21、中国信息安全产品测评认证中心的四项业务是什么?
A. 产品测评认证;
B. 信息系统安全测评认证;
C. 信息系统安全服务资质认证; D. 注册信息安全专业人员资质认证
22、信息技术安全标准化组织有哪些? ? A. ISO/IEC ? B. ITU ? C
D
23、我国的推荐性国家标准的写法是什么? ? A. GB/T ? B. ? C. ? D.
北京银长城信息技术有限责任公司
电 话:(010)68004665-625 网 址:http://www.silvergw.com
地 址:北京市阜外大街11号国宾写字楼602室
4 银 长 城 信 息 技 术 有 限 公 司
24、我国的强制性国家标准的写法? ? A. GB ? B. ? C. ? D.
25、CC 2.0对应的国际标准是什么? ? A. ISO/IEC 15408-1999 ? B. ? C. ? D.
26、CC 2.0对应的国家标准是什么? ? A. GB/T 18336-2001 ? B. ? C. ? D.
27、关于PP, 哪一个论述是正确的?
A. 是针对一类产品或系统,为既定的一系列安全对象提出功能和保证要求的完备集合,可复用集合,是对各种应用的抽象。
B. 一般由用户提出 C. 与实现无关
D. 对业务/商业拥有者、用户、开发者、评估者和审计者都有用
28、关于ST, 哪一个论述是正确的? ? A. 针对特定TOE ? B. 由开发者提供 ? C. 与实现无关 ? D. 与实现有关
29、CC标准的EAL4是什么? ? A. 系统地测试和检查 ? B. ? C. ? D.
30、我国标准分为几级? ? A.3级 ? B.4级
北京银长城信息技术有限责任公司
电 话:(010)68004665-625 网 址:http://www.silvergw.com
地 址:北京市阜外大街11号国宾写字楼602室
5
正在阅读:
CISP模拟练习题(3)10-11
大学语文模拟试题106-18
钢结构工程施工方案与措施探析07-30
公司各部门绩效考核细则及评分标准12-04
《艺术设计史》课程教改的意义 美与时代04-22
年度全区统计工作要点07-30
istqb基础级模拟题04-06
管理会计练习05-26
毕业设计开题报告 - 图文01-07
- 多层物业服务方案
- (审判实务)习惯法与少数民族地区民间纠纷解决问题(孙 潋)
- 人教版新课标六年级下册语文全册教案
- 词语打卡
- photoshop实习报告
- 钢结构设计原理综合测试2
- 2014年期末练习题
- 高中数学中的逆向思维解题方法探讨
- 名师原创 全国通用2014-2015学年高二寒假作业 政治(一)Word版
- 北航《建筑结构检测鉴定与加固》在线作业三
- XX县卫生监督所工程建设项目可行性研究报告
- 小学四年级观察作文经典评语
- 浅谈110KV变电站电气一次设计-程泉焱(1)
- 安全员考试题库
- 国家电网公司变电运维管理规定(试行)
- 义务教育课程标准稿征求意见提纲
- 教学秘书面试技巧
- 钢结构工程施工组织设计
- 水利工程概论论文
- 09届九年级数学第四次模拟试卷
- 练习题
- 模拟
- CISP
- 足球规则与裁判法(附录:足球比赛裁判手势)
- 微专题十二 工艺流程综合题型研究 - 图文
- 中国美术史框架结构简要汇总
- 企业员工招聘文献综述
- 广播电视编辑记者资格考试《广播电视新闻业务》试题
- 高考考前心理调整
- 钻芯法检测混凝土强度概述
- 中国水溶性胶带行业市场前景分析预测年度报告(目录) - 图文
- V带-一级直齿圆柱-联轴器,F=2100,v=1.6,D=310,12小时300天8年解析
- 880G主板BIOS设置详解 - 图文
- 规划调整申请报告
- 团员大会主持词
- 2021四川大学水产品加工及贮藏工程考研真题经验参考书
- 初中物理实验题全部汇总(含答案)-中考必备版
- 计算机组织与系统结构第九章习题答案
- 剑桥少儿英语二级期末考试试题
- 大荔县第十一届中学生田径运动会秩序册
- 管线定期测厚管理办法
- 爱护公物事迹
- 重邮〔2010〕73号