更多CISP证书试题
- 1以下哪一项可认为是具有一定合理性的风险？( )
- 2根据灾难恢复演练的深度不同，可以将演练分为三个级别，这三个级别按演练深度由低到高的排序正确的是：
- 3由于Internet的安全问题日益突出，基于TCP/IP协议，组织相关和专家在协议的不同层次设计了相应的安全通信协议，用来保障网络各层次的安全，其中，属于或依附于传输层的安全协议是：
- 4信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2006)5号)中，风险评估分为自评估和检查评估两种形式，并对两种工作形式提出了有关工作原则和要求，下面选项中描述正确的是( )。
- 5有关系统安全工程-能力成熟度模型(SSE-CMM)中的通用实施(GenericPractices, GP)，错误 的理解是( )
- 6如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况输入哪一种攻击？
