更多CISP证书试题
- 1如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况输入哪一种攻击？
- 2有关系统安全工程-能力成熟度模型(SSE-CMM)中基本实施(Base Rractes)正确的理解是( )
- 3某单位在实施信息安全风险评估后，形成了若干文档，下面()中的文档不应属于风险评估中“风险评估准备"阶段输出的文档。
- 4入侵检测系统有技术优越性，但也有其局限性，下列说法错误的是：
- 5若一个国家声称自己的ISMS符合ISO/IBC 27001或GB/T22080标准要求，其信息安全控制措施通常需要在资产管理方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标。对资产负责的控制目标是实现和保持对组织资产的适当保护。这一控制目标的实现有以下控制措施的落实来保障。不包括哪一项( )
- 6防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是：
