注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(2020.01.07)

來源：考試資料網(wǎng)

1 IP欺騙（IP Spoof）是利用TCP/IP協(xié)議中（）的漏洞進行攻擊的。

2 BLP模型基于兩種規(guī)則來保障數(shù)據(jù)的機秘度與敏感度，它們是什么？（）

3 用于跟蹤路由的命令是（）。

4 以下關(guān)于UNIX引導過程描述正確的是（）？
1.開始引導裝入程序（bootloader）
2.開始其他系統(tǒng)“自發(fā)的”進程
3.內(nèi)核初始化并運行內(nèi)核程序
4.運行系統(tǒng)起始腳本

5 信息安全審核是指通過審查、測試、評審等手段，檢驗風險評估和風險控制的結(jié)果是否滿足信息系統(tǒng)的安全要求，這個工作一般由誰完成？（）

6 下面哪一項不是風險評估的過程？（）

7 在風險管理的過程中，“建立背景”（即“對象確立”）的過程是哪四個活動？（）

8 VPN為相關(guān)企業(yè)解決很大問題，哪一項VPN實現(xiàn)不了？（）

9 在工程實施階段，監(jiān)理機構(gòu)依據(jù)承建合同、安全設(shè)計方案、實施方案、實施記錄、國家或地方相關(guān)標準和技術(shù)指導文件，對信息化工程進行安全（）檢查，以驗證項目是否實現(xiàn)了項目設(shè)計目標和安全等級要求。

10 以下哪個選項不是防火墻提供的安全功能？（）

注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(2020.01.07)