CISP 注册信息安全专业人员题库｜十大知识域一次过
Pickmyquiz
•0.0(0)
1399 題 职业 8/8/2026
題庫簡介
CISP注册信息安全专业人员认证考试题库，免费在线练习。覆盖信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全…
預覽內容
免費體驗 20 題依據國家標準《信息安全技術信息系統災難恢復規範》（GB/T20988），需要備用場地但不要求部署備用數據處理設備的是災難恢復等級的第幾級？
鑑別的基本途徑有三種：所知、所有和個人特徵，以下哪一項不是基於你所知道的：
用來爲網絡中的主機自動分配IP地址、子網掩碼、默認網關、WINS服務器地址的網絡協議是：
“短信轟炸機”軟件會對我們的手機造成怎樣的危害（）
系統管理員屬於？
按照BLP模型規則,以下哪種訪問才能被授權
以下對Kerberos 協議過程說法正確的是：
基於生物特徵的鑑別系統一般使用哪個參數來判斷系統的準確度?
下列對密網功能描述不正確的是:
以下哪種方法不能有效保障WLN的安全性
簡單包過濾防火牆主要工作在：
iPhone手機“越獄”是指（）
誰對組織的信息安全負最終責任？
下面哪一項不是IDS的主要功能？
以下關於Linux用戶和組的描述不正確的是:
在windows 操作系統中，欲限制用戶無效登錄的次數，應當怎麼做?
以下對windows系統日誌的描述錯誤的是：
爲了實現數據庫的完整性控制，數據庫管理員向 提出一組完整行規則來檢查數據庫中的數據，完整行規則主要有三部分組成，那一個不是完整性規則的內容?
位置信息和個人隱私之間的關係，以下說法正確的是______
下面哪一個不是系統實施階段風險管理的工作內容
考生最常中伏嘅題目
根據本題庫 755 題、累計 24,624 次真實作答統計，以下選項最多考生揀錯——溫習時特別留神。
1
下面哪一項最好地描述了組織機構的安全策略？
最多人誤揀：表明所使用的技術控制措施的高層述
30% 作答者揀咗呢個錯誤選項 · 此題累計 37 次作答
2
以下哪些不是應該識別的信息資產？
最多人誤揀：客戶資料
33% 作答者揀咗呢個錯誤選項 · 此題累計 33 次作答
3
在信息系統的開發和維護過程中，以下哪一種做法是不應該被贊成的（）
最多人誤揀：在需要是對操作文檔和用戶守則進行適當的修改
27% 作答者揀咗呢個錯誤選項 · 此題累計 41 次作答
4
回顧組織的風險評估流程時應首先
最多人誤揀：鑑別對於信息資產威脅的合理性
30% 作答者揀咗呢個錯誤選項 · 此題累計 33 次作答
5
風險評估方法的選定在PDCA循環中的哪個階段完成？
最多人誤揀：保持和改進
29% 作答者揀咗呢個錯誤選項 · 此題累計 35 次作答
想知每題正確答案同詳細解析？下載 App 免費試用，答錯嘅題目會自動收集等你重溫。
使用者評價
0.0•0 則評價
尚無評價
成為第一個評價這個題庫的使用者
