更多CISP证书试题
- 1部署互联网协议安全虚拟专用网(Internet protocol Security virtual Private Network，IPsec VPN)时。以下说法正确的是( )
- 2SSE－CMM工程过程区域中的风险过程包含哪些过程区域？
- 3以下关于"最小特权"安全管理原则理解正确的是：
- 4按照我国信息安全等级保护的有关政策和标准，有些信息系统只需要自主定级、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于( )
- 5TCP/IP协议簇就是为实现异构网互连推出的协议规范，具有较好的开放性，Internet是在T CP/IP协议簇的基础上构建的。但由于TCP/IP协议簇在设计初期过于关注其开放性和便利性，对于安全性考虑较少，因此其中很多协议存在安全隐患。例如，攻击者可以利用TCP协议的三次握手机制实施DOS攻击，也可以通过猜测TCP回话中的序号来伪造数据包。那么上述例子中的情况可能发生在( )
- 6有关系统安全工程-能力成熟度模型(SSE-CMM)，错误的理解是( )
