考CISP必须培训吗

CISP培训模拟考试（二）

姓名： 单位： 1．FTP使用哪个TCP端口？ A．21 B.23 C.110 D.53

2.TACACS使用哪个端口？ A．TCP 69 B.TCP 49 C.UDP 69 D.UDP 49

3.LDAP使用哪个端口？ A．TCP 139 B.TCP 119 C.UDP 139 D.UDP 389

4．FINGER服务使用哪个TCP端口？ A．69 B.119 C.79 D.70

5．DNS 查询（queries）工具中的DNS服务使用哪个端口？ A．UDP 53 B.TCP 23 C.UDP 23 D.TCP 53

6．在零传输（Zone transfers）中DNS服务使用哪个端口？ A．TCP 53 B. UDP 53 C.UDP 23 D. TCP 23

7．哪个端口被设计用作开始一个SNMP Trap？ A．TCP 161 B. UDP 161 C.UDP 162 D. TCP 169

8．在C/S环境中，以下哪个是建立一个完整TCP连接的

银 长 城 信 息 技 术 有 限 公 司 CISP模拟练习题（3）

一、模型和保障体系

? 信息安全保障体系 ? 信息安全模型 ? 信息安全测评认证

1、以下哪些模型可以用来保护分级信息的机密性？

A Biba模型和Bell－Lapadula模型； B Bell－Lapadula模型和信息流模型；

C Bell－Lapadula模型和Clark－Wilson模型； D Clark－Wilson模型和信息流模型

答案：B 参考：《理论和技术》P41-56

多级安全模型：Bell－Lapadula模型（机密性），Clark－Wilson模型（完整性），Biba模型（完整性）

多边安全模型：Chinese Wall模型，BMA模型

机密性模型：1、信息流模型（非干扰性，非观察性）；2、访问控制模型：MAC强制（BLP，Chinese Wall），DAC自主，RBAC基于角色的访问控制 完整性模型：Clark－Wilson模型，Biba模型

2、在以下哪种安全模型中，系统的访问至少在最高层是安全的？

A 多级安全模型；

B Dedicated安全模型；

C Compartmented安全模型； D

　　初中文凭可以考大专，倡议选择经由过程成人高考、自考、远程教导等成人教导体式格局，考取大专文凭，因为初中生的文化水平程度与初等教导在常识的把握本领上存在摆脱，所以想要参与高考考入全日制大学专科院校难度较大！

初中学历可以经由过程什么体式格局考大专

　　1.成人自考：这种学习办法比拟简单懂得，就是经由过程本人的积极去进行学习，可以本人学习相关的课程和内容。筹办的时间方面也不做限制，局部考生大概必要筹办2~3年摆布，局部考生大概必要筹办3~6年摆布。要求是我国的百姓具备自考的相关本领便可。

　　2.成人高考：成人高考是国度供认的教导学历体系，成人高考的报名分为了专升本、高起专以及高起本三个学历提升的层次。每一年只可以参与一次测验。

　　3.网络远程教导：次要是操纵网络课程进行学习，最大的优点是不受时间和地区的限制，可以间接在网络上面进行自学。

保举成人高考

　　成人高考结业报酬：

　　1、就业：同普通高校同类结业生具有不异报酬。很多单元雇用都要求本科以上学历，由于学历缘故原由，会丧失很多抱负的工作机遇。

　　2、工资报酬：我国国度构造和事业单元根本都是依照学历定工资，本科工资比专科工资高一层次，较标准的企业也是按学历定工资，并且本科以上的奖金和提升机遇都比专科

1、以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一？

A．提高信息技术产品的国产化率 B．保证信息安全资金投入 C．加快信息安全人才培养

D．重视信息安全应急处理工作 正确答案：A

所在章：信息安全保障

知识点：信息安全保障知识点

4、与PDR模型相比，P2DR模型多了哪一个环节？ A．防护 B．检测 C．反应 D．策略 正确答案：D

所在章：信息安全保障

知识点：信息安全保障知识点 24、软件安全保障的思想是在软件的全生命周期中贯彻风险管理的思想，在有限资源前提下实现软件安全最优防护，避免防范不足带来的直接损失，也需要关注过度防范造成的间接损失，在以下软件安全开发策略中，不符合软件安全保障思想的是：

A．在软件立项时考虑到软件安全相关费用，经费中预留了安全测试.安全评审相关费用，确保安全经费得到落实

B．在软件安全设计时，邀请软件安全开发专家对软件架构设计进行评审，及时发现架构设计中存在的安全不足

C．确保对软编码人员进行安全培训，使开发人员了解安全编码基本原则和方法，确保开发人员编写出安全的代码

D．在软件上线前对软件进行全面安全性测试，包括源代码分析.模糊测试.渗透测试，未经以上测试的软件不允许

　　固然可以的，初中结业生经由过程两种体式格局可以考取大专文凭，第一种就是参与成人高考，被黉舍登科后，2年半结业，完成该修的学分，这种费用廉价些；第二种体式格局就是参与网络教导大专，经由过程网络远程教导，在家就能够上大学。这两种体式格局所拿的结业证都是正规网上电子注册，国度公认的文凭。

初中可以间接考大专

　　初中结业可以考大专，可以经由过程成考、自考、远程教导这三类来得到。这三类成人学历文凭都是在学信网上可查的，不外其测验难度、学习方式等都存在差别。

　　初中学历考大专可以选择五年一贯制大专，五年一贯制大专教导防止了中、大专跟尾过程当中因培育种植提拔标的目的的偏移而招致的教授教养内容和课时布置的反复；根绝了中专与大专对接简单错位的现象的发生；补偿了普通高中学生缺乏技巧锻炼的缺乏；教授教养过程更具系统性、完整性和连气儿性；缩短了学习时间，加重学生家庭包袱；兼顾布置和整体计划培育种植提拔方针所要求的常识、本领和本质布局及教授教养各环节。

文凭的紧张性

　　工资报酬、评职称和晋升

　　大局部单元（出格是国度构造和事业单元）都是依照学历的凹凸来调整根蒂根基薪酬的（那些说学历没用的人啪啪打脸），不异本领，大专大概就会比本科少200-300的底薪（只是举例，每一个

现在市场上有很多大数据培训机构，各家教学模式各有不同，但有关课程确是差异不大。大数据培训课程好不好学，针对不同基础的学员而言，各有其回答。

针对大数据培训有四种学员类型，据此可以分为四种不同类型的培训周期。

1.学制为六个月的学习周期

一般拥有计算机编程基础的同学，即大专及以上学历适用于本学习周期。拥有计算机编程基础的学生，入学经过考核后可以直接进入大数据课程培训，学习周期比较短学费也会相应减少，对于有计算机基础的学员来说大数据培训周期在六个月左右即可。

2.学制为十个月/十六个月的学习周期

零基础学员学习大数据一般在十个月到十六个月左右，此阶段适用于高中及以上的孩子学习。零基础学员既没有计算机编程能力也没有统计学相关背景，所以要从最基本的编程语言开始学习。零基础学员通过学习，具备一定的大数据基础和学习能力之后就可以开始学习

大数据相关课程了。

3.学制为三年的学习周期

学制为三年的学习模式，适用于初中及以上学历的孩子。有些学员认为几个月的培训时间过短，不能真正掌握大数据技术。针对这一点，学员可以选择周期较长的班级进行学习，这不仅保障了学员可以掌握大数据等有关知识，还可通过项目训练等形式使学员更受企业青睐，从而实现高薪就业。

培训是加班吗？

会计张欣（化名）和女友明子（化名）相恋多年，两人有一个不成文的约定，就是每个周末都要约会见面。可最近，明子发现张欣对自己的约会安排都迟疑推脱，难道他变了心？

这天，明子又和张欣说起周末的安排，可张欣还是说单位有事。有什么事呢？明子不放心，偷偷跑到张欣单位一看，果然在会议室，张欣和一帮人坐在下面，台上幻灯片上写着新税法培训讲座。明子这才放心。第二天，明子追问张欣，昨天单位是培训吗？张欣刚说是，明子马上又连珠炮似的，“为什么要利用双休日培训呢？双休日是法定休息日，你完全可以拒绝不去。或者单位可以安排在工作日，不是吗？”张欣说，是啊，我也不想去啊，但培训是公司统一组织的，就像加班一样不能不参加。明子更激动了：“如果是加班，那加班费在哪里呢！”

张欣带着这个问题去问人事部经理，经理的回答很干脆：“培训不算加班，没有支付加班费的道理。你年纪轻轻，怎么如此计较呢？”

那公司安排员工双休日参加培训，算不算加班呢？

【点评单位】 上海市劳动保障宣传教育中心

加班是单位“根据实际需要安排劳动者在法定标准工作时间以外工作”。加班的特征主要有三点，一是用人单位要求工作，二是工作内容体现用人单位的意志，三是在标准工作日之外工作。

故事中，张欣在周六上午进行培训是

　　空军军医大学、陆军军医大学都招收必定量的非军籍学员，近视的考生在黉舍规则的视力范畴内也能够报考。比方:陆军军医大学的要求就是:任何一眼改正到4.8镜片度数大学800度;另外一眼失明另外一眼改正到4.8镜片度数大于400度均不宜报考非军籍学员。

近视能报军校吗

　　招收无军籍学员的军校，近视考生可以报考。

　　今朝，我国有四所军校招收无军籍学员。这四所军校辨别是:国防科技大学、陆军军医大学、海军军医大学和空军军医大学。

　　关于无军籍学员的视力要求是双眼改正视力在4.8以上、无色盲、斜视、对眼等眼疾。而关于发展军官学员的视力要求是依照《部队院校招收学员体格查抄规范》执行。

　　军检差别专业对视力的要求是差别的，有的兵种对视力要求出格高。

　　视力规范不低于4.5，可以报考军校某些专业。

　　近视4.5的眼睛度数大约是200摆布。200度可以说是轻度近视，报考军校某些专业是可以的。具体来说军校分为指挥类和非指挥类，非指挥类对视力要求低些，一样平常而言，该专业要求裸眼视力不低于0.3，而指挥类专业则要求裸眼视力不低于0.8。裸眼视力低于0.8的，则要进行改正视力查抄。改正视力假如低于0.8大概改正度数大于600度，就算分歧格。

高考后做近视手术能考军校吗

　　每

1．美国的关键信息基础设施(critical Information Infrastructure，CII)包括商用核设施、政府设施、交通系统、饮用水和废水处理系统、公共健康和医疗、能源、银行和金融、国防工业基地等等，美国政府强调重点保障这些基础设施信息安全，其主要原因不包括： A．这些行业都关系到国计民生，对经济运行和国家安全影响深远 B．这些行业都是信息化应用广泛的领域 C.这些行业信息系统普遍存在安全隐患，而且信息安全专业人才缺乏的现象比其他行业更突出

D．这些行业发生信息安全事件，会造成广泛而严重的损失

2．关于我国信息安全保障工作发展的几个阶段，下列哪个说法不正确：

A．2001-2002 年是启动阶段，标志性事件是成立了网络与信息安全协调小组，该机构是我国信息安全保障工作的最高领导机构

B．2003-2005 年是逐步展开和积极推进阶段，标志性事件是发布了指导性文件《关于加强信息安全保障工作的意见》(中办发27 号文件)并颁布了国家信息安全战略

C．2005-至今是深化落实阶段，标志性事件是奥运会和世博会信息安全保障取得圆满成功& D．2005-至今是深化落实阶段，信息安全保障体系建设取得实质性进展，各项信息安全保障工作迈出了坚实

1、 信息安全工作具有投资收益的要求，以下关于信息安全与设备

A 信息安全的投入很容易测算其产生收益的 B 信息安全为业务发展提供基础安全保障& C信息安全与网络信息系统有着密切关系 D 信息安全的投入是不能测算其产生收益的 2、 不同信息安全发展阶段，信息安全具有不同的特征，

A 具有高度复杂性和不能控制的特点&SOC B 具有保护对象全生命周期安全要求的特征 C 具有多层次和多角度的体系化防御要求的特征

D 具有动态发展变化的特征

3、 关于信息安全策略的说法中，下面说法正确的是：

A 信息安全策略的制定是以信息系统的规模为基础

B 信息安全策略的制定是以信息系统的玩过拓扑结构为基础

C 信息安全策略的制定是以信息系统风险管理为基础&

D 在信息系统尚未建设完成之前，无法确定信

息安全策略

4、 对信息技术保障框架的内涵和特点（IATF）理解不正确的是：

A 基友PDCA思想构建攻防一体化安全体系&

B 对信息系统进行多层防护

C IATF 面熟了保护领域的安全需求和相应的可选择措施

D 它体现了分层，深度，强健性的防御特点 5、 一下哪种信息安全工作实践，应用到了信息安全保障的核心原理和思想

A 以ISMS运行为核心，采用技术和管理手段对