注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(2019.05.13)

來源：考試資料網(wǎng)

1 以下關(guān)于備份站點的說法哪項是正確的？（）

2 以下哪一個不是VLAN的劃分方式？（）

3 下列對跨站腳本攻擊（XSS）的描述正確的是（）。

4 S公司在全國有20個分支機構(gòu)，總部有10臺服務器、200個用戶終端，每個分支機構(gòu)都有一臺服務器、100個左右用戶終端，通過專網(wǎng)進行互聯(lián)互通。公司招標的網(wǎng)絡設計方案中，四家集成商給出了各自的IP地址規(guī)劃和分配的方法，作為評標專家，請給S公司選出設計最合理的一個（）

點擊查看答案&解析

5 以下對SSE-CMM描述正確的是（）

點擊查看答案

6 以下關(guān)于互聯(lián)網(wǎng)協(xié)議安全（Internet Protocol Security，IPsec）協(xié)議說法錯誤的是（）

點擊查看答案

7 項目經(jīng)理欲提高信息系統(tǒng)安全性，他首先要做的工作是（）

點擊查看答案

8 在正常情況下，應急計劃應該至少多久進行一次針對正確性和完整性的檢查？（）

點擊查看答案

9 P2DR模型通過傳統(tǒng)的靜態(tài)安全技術(shù)和方法提高網(wǎng)絡的防護能力，這些技術(shù)包括（）？

點擊查看答案

10 下面哪一項不是風險評估的過程？（）

點擊查看答案

注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(2019.05.13)

注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(2019.05.13)