注册信息安全专业人员（CISP） 练习卷

1某单位按照等级保护要求对信息系统进行定级备案后，准备开展安全建设整改，在整改方案设计阶段应当优先完成的工作是

1. A. 依据定级结果和风险评估结论确定安全需求
2. B. 采购符合相应等级要求的安全产品清单
3. C. 按照最高等级标准统一加固所有信息系统
4. D. 先完成等保测评再根据测评报告整改

2某单位在安全工程中实施最小权限原则，下列做法与该原则最符合的是

1. A. 按岗位职责授予完成工作所必需的最小权限
2. B. 为便于管理给所有管理员授予相同超级权限
3. C. 员工入职时统一授予所在部门全部系统权限
4. D. 权限申请无需审批由主管口头同意即可开通

3某系统已部署入侵检测设备，但管理员发现告警日志长期无人查看，从风险管理角度看，这主要导致哪一环节失效？

1. A. 风险识别
2. B. 风险分析
3. C. 风险处置
4. D. 风险监控

4某系统采用双因素认证，用户输入密码后再通过短信验证码登录，从认证要素角度看，短信验证码属于？

1. A. 用户所知信息
2. B. 用户所拥有物品
3. C. 用户生物特征
4. D. 用户所处位置

5在安全工程中采用“纵深防御”策略，其核心理念是

1. A. 部署多层异构安全控制，使单一措施失效不导致整体失陷
2. B. 集中采购同一厂商的全套安全产品以统一管理
3. C. 将所有安全功能集成到边界防火墙上统一实施
4. D. 优先保护核心资产，非核心资产可不设控制

6某单位对重要信息系统开展安全工程时，将安全需求分析提前到系统设计阶段并与业务需求同步评审，这一做法最直接的价值是

1. A. 降低后期因返工导致的安全成本与缺陷
2. B. 替代上线前的等级测评环节
3. C. 减少对运维人员的安全培训需求
4. D. 免除对第三方供应商的安全管理

7在信息安全工程中，SSE-CMM模型将工程过程能力划分为多个等级，其第二级称为

1. A. 已执行级
2. B. 已管理级
3. C. 已定义级
4. D. 定量控制级

8在信息安全保障体系中，属于运行维护阶段安全控制措施的有（多选）

1. A. 定期开展漏洞扫描与补丁管理
2. B. 对系统变更实施审批与回退机制
3. C. 在开发阶段进行安全编码培训
4. D. 建立安全事件监测与响应流程
5. E. 对上线前系统开展渗透测试

9在信息安全保障体系中，关于“纵深防御”与“最小权限”两项原则的关系，下列理解正确的是

1. A. 纵深防御通过多层控制降低单点失效影响，最小权限限制主体可访问范围，二者可叠加使用
2. B. 纵深防御要求每层都赋予管理员最高权限以便快速响应，最小权限仅适用于普通用户
3. C. 最小权限是纵深防御的替代方案，实施最小权限后无需再部署多层防护
4. D. 纵深防御只针对网络层，最小权限只针对应用层，二者作用域互不重叠

10某企业按ISO/IEC 27001建立ISMS，在风险处置阶段决定对一项高风险采取“风险规避”策略，下列做法中符合该策略的是

1. A. 停止使用引发该风险的业务功能
2. B. 购买网络安全保险转移损失
3. C. 部署额外控制措施降低发生概率
4. D. 接受该风险并持续监控其变化

11信息安全风险管理中，组织在完成风险评估后决定对某高风险项采取购买网络安全保险的方式应对，这种风险处置方式属于

1. A. 风险规避
2. B. 风险转移
3. C. 风险降低
4. D. 风险接受

12某企业开展业务连续性管理，针对核心交易系统制定了恢复时间目标RTO为2小时，下列做法中最能验证该目标可达性的是

1. A. 每年组织一次桌面推演讨论恢复步骤
2. B. 定期开展真实切换演练并记录实际恢复耗时
3. C. 将RTO数值写入应急预案并归档
4. D. 委托第三方评审应急预案文档完整性

13信息安全保障中常说的纵深防御，其核心含义是

1. A. 在多个层面部署相互独立的防护措施形成叠加
2. B. 把全部安全预算集中投入到边界防火墙
3. C. 为每台主机安装同一厂商的全套安全产品
4. D. 依靠单一高强度加密算法保护全部数据

14在安全工程中采用安全开发生命周期，将安全需求分析前置到设计阶段，其主要收益是

1. A. 降低后期修复缺陷的成本与返工量
2. B. 完全消除系统上线后的所有安全风险
3. C. 替代上线前的渗透测试与代码审计
4. D. 减少开发团队对安全人员的依赖

15某企业拟对重要数据实施备份，要求“任何单点故障不得导致数据永久丢失”，下列备份策略中最符合该要求的是

1. A. 本地磁盘阵列结合异地磁带离线备份并定期恢复演练
2. B. 每日全量备份到同一机房内的备份服务器
3. C. 采用双机热备但主备位于同一机柜
4. D. 每周一次全量备份并保存于办公区文件服务器

16某单位发生业务系统中断事件，应急响应小组在“遏制”阶段可采取的措施包括哪些（多选）

1. A. 隔离受影响主机以阻止影响范围扩大
2. B. 保留内存与磁盘镜像等易失性证据
3. C. 立即格式化受影响主机后重装系统
4. D. 评估是否需暂停相关对外服务接口
5. E. 关闭全部机房供电以彻底阻断攻击

17某信息系统定级为第三级，在安全工程实施中，针对“安全区域边界”的访问控制要求，下列哪种做法更符合纵深防御思路？

1. A. 在边界部署访问控制设备并按最小必要原则配置策略
2. B. 仅在主机上安装防病毒软件并依赖其拦截所有入侵
3. C. 把所有内部主机置于同一广播域以便统一管理
4. D. 关闭边界设备的日志功能以减少存储空间占用

18安全工程中采用“纵深防御”思想部署防护措施，下列部署方式最能体现该思想的是

1. A. 在网络边界、主机、应用、数据层分别设置不同防护手段
2. B. 在单一网络边界部署两台同型号防火墙做冗余
3. C. 在主机层统一安装同一款防病毒软件并集中管理
4. D. 把全部安全预算集中投入边界入侵检测设备

19某单位安全运维人员发现一台服务器上出现异常外联行为，经初步判断可能已被植入后门，按照应急响应流程，下一步最恰当的动作是

1. A. 在保持现场的同时隔离该主机并上报
2. B. 立即重装操作系统后恢复业务
3. C. 先删除可疑文件再继续观察
4. D. 直接关闭机房总电源切断全部连接

20安全运维人员发现某服务器上出现异常外联流量，最恰当的第一步处置是

1. A. 立即断开该服务器所有网络连接
2. B. 记录流量特征并保留现场证据
3. C. 直接删除可疑进程并重启服务器
4. D. 向所有员工通报该安全事件

21某组织在业务连续性管理中识别出关键业务恢复时间目标，该指标直接决定

1. A. 备份数据的保留周期长度
2. B. 灾难恢复方案的资源投入等级
3. C. 安全审计日志的保存期限
4. D. 员工安全培训的开展频率

22某企业依据风险管理标准开展风险计算，资产价值为高、威胁发生频率为低、脆弱性严重程度为中，在常见风险矩阵中该风险等级通常应判定为

1. A. 低风险，可直接接受无需处置
2. B. 中风险，需在规定期限内采取处置措施
3. C. 高风险，必须立即停止相关业务
4. D. 可忽略风险，仅在下次评估时复核

23某单位按等级保护要求开展安全建设整改，在“安全管理制度”层面，下列整改内容最符合要求的是

1. A. 采购新一代防火墙替换老旧设备并升级特征库
2. B. 建立安全策略、管理制度、操作规程和记录表单的分层文件体系
3. C. 对服务器操作系统统一安装防病毒软件并定期扫描
4. D. 在核心交换机上启用端口安全与ARP防护功能

24某运维人员发现服务器日志中大量失败登录来自同一IP，正确的下一步处置是

1. A. 确认是否为误报后按预案封禁并留存证据
2. B. 立即重启服务器以清除异常会话
3. C. 直接删除该IP相关的全部日志记录
4. D. 通知该IP所属单位要求其停止攻击

25在信息安全风险管理中，组织对某资产识别出威胁发生的可能性为高、脆弱性被利用的难易程度为中，但该资产价值较低，按风险计算原理最恰当的处理是

1. A. 直接判定为高风险并立即停产整改
2. B. 结合资产价值综合计算后确定风险等级
3. C. 因资产价值低而直接接受该风险
4. D. 仅依据威胁可能性高就启动应急响应

26在信息安全保障体系中，为验证已部署安全控制措施在实际运行中的有效性，最直接有效的方式是

1. A. 定期开展渗透测试与安全配置核查
2. B. 每年更新一次安全管理制度文档
3. C. 增加安全设备的采购数量
4. D. 提高全员安全意识的培训频次

27某单位开展风险评估时，识别出资产价值高、威胁发生频率低、但一旦发生后果极严重的风险，在风险处置优先级排序中通常应重点考虑

1. A. 风险值等于威胁频率与脆弱性之和
2. B. 风险值由资产价值、威胁、脆弱性共同决定
3. C. 风险值仅由资产价值高低决定
4. D. 风险值仅由威胁频率高低决定

28某单位对重要信息系统开展容灾建设，要求本地生产中心发生故障后能在极短时间内由同城灾备中心接管，且数据丢失量极小，这主要对应容灾指标中的

1. A. RTO小且RPO小
2. B. RTO大且RPO大
3. C. RTO小且RPO大
4. D. RTO大且RPO小

29某安全运维人员发现一台对外提供服务的服务器在凌晨出现异常外联流量，经初步排查疑似被植入远控木马，按照应急响应流程，下一步最应先开展的工作是

1. A. 立即对该服务器格式化重装系统以彻底清除木马
2. B. 对服务器进行网络隔离并保存内存与日志等证据
3. C. 直接关闭全单位互联网出口以阻断所有外联
4. D. 先通知业务部门继续观察一天再决定是否处置

30某单位计划将核心业务系统迁移至云平台，在安全工程实施中开展供应链安全管理，以下做法最符合要求的是

1. A. 与云服务商签订服务协议后即可将其视为可信，无需再评估
2. B. 在合同中明确安全责任边界、数据归属与安全事件通报要求
3. C. 要求云服务商提供其内部全部源代码以便自行审计
4. D. 将系统迁移后所有安全责任一并转移给云服务商承担

31在信息安全保障体系中，PDR模型与P2DR模型相比，P2DR模型新增的核心要素是

1. A. 策略
2. B. 检测
3. C. 响应
4. D. 防护

32某单位发生数据泄露事件后，安全团队在应急处置阶段首先应开展的工作是

1. A. 立即对外发布事件通告
2. B. 对事件进行抑制防止影响扩大
3. C. 重建全部受影响的业务系统
4. D. 追究相关人员的法律责任

33关于SSE-CMM（系统安全工程能力成熟度模型）与CMMI的关系，下列描述正确的是

1. A. SSE-CMM完全取代CMMI用于软件过程改进
2. B. SSE-CMM聚焦安全工程过程能力，CMMI聚焦通用过程能力
3. C. 两者均由ISO发布且适用范围完全一致
4. D. SSE-CMM仅适用于硬件制造，CMMI仅适用于软件开发

34某单位安全运维人员巡检时发现，核心交换机管理口可通过公网直接访问且使用默认口令，正确的下一步处置是

1. A. 先记录并观察一周，确认无人攻击后再处理
2. B. 立即限制管理口访问来源并修改默认口令，随后评估影响
3. C. 仅在防火墙上关闭该公网IP的80端口
4. D. 通知厂商等待下一版本固件升级时一并解决

35在风险管理中，组织决定对某高风险项购买网络安全保险，这种风险处置方式属于

1. A. 风险转移
2. B. 风险规避
3. C. 风险降低
4. D. 风险接受

36某单位开展风险评估时，将资产价值、威胁发生频率、脆弱性严重程度三者综合计算风险值，这一做法对应的风险要素关系是

1. A. 风险由威胁利用脆弱性对资产造成影响
2. B. 风险仅由资产价值高低直接决定
3. C. 风险等于威胁频率乘以资产数量
4. D. 风险由脆弱性数量单独累加得出

37风险管理中，对于发生概率低但一旦发生影响极大的风险，较适宜的策略是

1. A. 转移风险并保留残余风险监控
2. B. 直接接受且不采取任何措施
3. C. 提高发生概率以摊薄成本
4. D. 忽略该风险以节约安全投入

38某单位开展风险评估时，识别出资产面临的一个威胁发生可能性为高、脆弱性严重程度为中，且该资产价值很高，按典型风险计算思路，该风险等级最可能被判定为

1. A. 高风险
2. B. 中风险
3. C. 低风险
4. D. 可忽略风险

39某企业开展业务连续性管理，针对核心系统制定了恢复时间目标与恢复点目标，其中恢复点目标主要衡量的是

1. A. 灾难发生后可容忍的数据丢失量
2. B. 系统从故障到恢复的最长允许时间
3. C. 备用站点接管业务的最短切换时间
4. D. 备份介质异地保存的最远距离

40某单位安全运维人员发现服务器日志中出现大量来自同一境外IP的SSH登录失败记录，且失败用户名均为常见系统账户，最应优先采取的措施是

1. A. 立即重启服务器清除会话
2. B. 对该IP进行封禁并核查账户口令强度
3. C. 关闭服务器所有对外网络端口
4. D. 删除相关日志避免告警扩散

41某企业将核心业务系统迁移至云平台，要求云服务商提供其内部员工操作行为的审计记录，这主要体现的安全需求是

1. A. 可追溯性
2. B. 可用性
3. C. 完整性
4. D. 保密性

42在安全工程中，将安全需求分解为可验证的安全功能要求，并据此设计安全架构，这一过程属于？

1. A. 安全运行管理
2. B. 安全工程过程
3. C. 安全测评认证
4. D. 安全事件响应

43在信息安全保障体系中，关于“业务连续性管理”与“灾难恢复”的关系，以下理解正确的是

1. A. 灾难恢复是业务连续性管理的组成部分，聚焦于IT系统恢复
2. B. 业务连续性管理仅关注IT系统，灾难恢复涵盖全部业务
3. C. 灾难恢复是业务连续性管理的前置条件，须先恢复IT再谈业务
4. D. 业务连续性与灾难恢复是并列关系，分别由不同部门独立负责

44某运维人员在变更生产数据库配置前，按流程提交了变更申请并获批，实施后系统出现异常，回退时发现未准备回退方案，该事件暴露的主要问题是

1. A. 变更审批流程过于冗长
2. B. 变更实施时间选择不当
3. C. 变更方案缺少回退计划与验证环节
4. D. 数据库配置本身不应纳入变更管理

45某企业拟将核心业务系统迁移至公有云，安全工程师提出应明确云服务商与企业在数据泄露事件中的响应分工，该要求主要对应云计算安全中哪一方面的责任划分

1. A. 安全责任共担
2. B. 数据残留处置
3. C. 虚拟化隔离
4. D. 多租户审计

46某企业发生数据泄露后，法务要求安全团队保存受影响主机内存镜像和磁盘镜像，同时保持系统在线以维持业务，安全团队应优先采取的措施是

1. A. 对内存和磁盘做镜像并记录操作过程
2. B. 直接重启主机以清除可能存在的恶意进程
3. C. 立即格式化磁盘后重装系统恢复业务
4. D. 关闭主机电源等待取证人员到场

47某系统已完成等级保护测评，测评报告指出存在高风险项，运营使用单位首先应做的工作是

1. A. 对高风险项制定整改方案并落实整改
2. B. 立即关闭该系统停止对外服务
3. C. 重新开展一次系统定级备案
4. D. 将测评报告归档等待下次测评

48某系统发生安全事件后，为保留证据并防止影响扩大，正确的处置顺序是

1. A. 先隔离控制再取证分析后恢复
2. B. 先恢复业务再隔离控制后取证
3. C. 先删除恶意文件再恢复业务后取证
4. D. 先重启系统再取证分析后恢复

49某系统需满足等保三级要求，在身份鉴别方面除口令外还应采取的措施是

1. A. 采用两种或以上组合的鉴别技术
2. B. 将口令长度增加到十二位以上
3. C. 要求口令每九十天更换一次
4. D. 对口令进行加密后存储

50某单位安全管理制度要求对重要信息系统的运维操作进行审计，下列做法中符合审计要求的有（多选）

1. A. 对运维人员的登录和操作命令进行记录
2. B. 审计记录至少保存六个月并防止未授权删除
3. C. 由运维人员自行决定是否开启审计功能
4. D. 审计记录仅保存在被审计的主机上
5. E. 定期对审计记录进行查阅和分析