CISP专业考试2019年8月真题汇编(第二套),包括216道真题及答案,适合作为参加CISP考试的题库。

CISP专业考试真题（第二套）

1、美国的关键信息基础设施（critical information infrastructure,CII）包括商用核设施、政府设施、交通系统、饮用水和废水处理系统、公共健康和医疗、能源、银行和金融、国防工业基地等等，美国政府强点保障这些基础设施信息安全，其主要原因不包括

A、这些行业都关系到国计民生，对经济运行和国家安全影响深远

B、这些行业都是信息化应用广泛的领域

C、这些行业信息系统普遍存在安全隐患，而且信息安全专业人才缺乏的现象比其它行业更突出

D、这些行业发生信息安全事件，会造成广泛而严重的损失

C

2、关于我国信息安全保障工作发展的几个阶段，下列哪个说法不正确

A、2001-2002年是启动阶段，标志性事件是成立了网络与信息安全协调小组，该机构是我国信息安全保障工作的最高领导机构

B、2003-2005年是逐步展开和积极推进阶段，标志性事件是发布了指导性文件《关于加强信息安全保障工作的意见》（中办发27号文件）并颁布了国家信81息安全战略

C、2005-至今是深化落实阶段，标志性事件是奥运会和世博会信息安全保障取得圆满成功

D、2005-至今是深化落实阶段，信息安全保障体系建设取得实质性进展，各项信息安全保障工作迈出了坚实步伐

C

3、依据国家标准/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）中，安全保障目的指的是

A、信息系统安全保障目的

B、环境安全保障目的

C、信息系统安全保障目的和环境安全保障目的

D、信息系统整体安全保障目的、管理安全保障目的、技术安全保障目的和工程安全保障目的

D

4、以下哪一项是数据完整性得到保护的例子？

A、某网站在访问量突然增加时对用户连接数进行了限制，保证已登录的用户可以完成操作

B、在提款过程中ATM终端发生故障，银行业务系统及时对该用户的账户余额进行了冲正操作

C、某网管系统具有严格的审计功能，可以确定哪个管理员在何时对核心交换机进行了什么操作

D、李先生在每天下班前将重要文件锁在档案室的保密柜中，使伪装成清洁工的商业间谍无法查看

B