Certified Information Security Professional (CISP) practice paper

1某单位按照等级保护要求对信息系统进行定级备案后，准备开展安全建设整改，在整改方案设计阶段应当优先完成的工作是

1. A. 依据定级结果和风险评估结论确定安全需求
2. B. 采购符合相应等级要求的安全产品清单
3. C. 按照最高等级标准统一加固所有信息系统
4. D. 先完成等保测评再根据测评报告整改

2某单位制定信息安全策略时，为保障策略能够有效落地，下列做法中恰当的有(multiple)

1. A. 策略内容与单位业务目标和风险状况相匹配
2. B. 明确策略执行的责任部门和违规处理措施
3. C. 定期评审策略并根据环境和风险变化更新
4. D. 将策略文件加密存放仅限管理层查阅
5. E. 策略发布后即固定不变以保持权威性

3某运维人员准备对生产数据库执行结构变更，按变更管理要求，变更实施前最应完成的工作是？

1. A. 在测试环境验证变更并获批准
2. B. 直接在生产库执行并观察
3. C. 先备份再直接执行变更
4. D. 通知业务部门后立即执行

4某单位对重要信息系统开展安全工程时，将安全需求分析提前到系统设计阶段并与业务需求同步评审，这一做法最直接的价值是

1. A. 降低后期因返工导致的安全成本与缺陷
2. B. 替代上线前的等级测评环节
3. C. 减少对运维人员的安全培训需求
4. D. 免除对第三方供应商的安全管理

5在安全工程中，将安全需求分解到设计阶段时，追踪矩阵的主要作用是

1. A. 记录测试用例的执行结果
2. B. 建立需求与设计、测试之间的对应关系
3. C. 统计安全缺陷的分布密度
4. D. 描述系统运行时的性能指标

6某政务云平台在完成等保三级测评后，运维团队发现一台承载内部审计日志的服务器被遗漏在测评范围之外，此时最符合安全工程要求的处置是

1. A. 将该服务器立即下线并暂停审计业务
2. B. 把该服务器纳入等级保护定级备案并补充测评
3. C. 在年度测评报告中注明该服务器不参与测评
4. D. 仅对该服务器做一次漏洞扫描后继续运行

7信息安全风险管理中，组织在完成风险评估后决定对某高风险项采取购买网络安全保险的方式应对，这种风险处置方式属于

1. A. 风险规避
2. B. 风险转移
3. C. 风险降低
4. D. 风险接受

8在信息安全风险管理中，组织对识别出的风险完成评估后，决定接受某风险并继续运行系统，最应同步完成的工作是

1. A. 形成风险接受记录并明确接受责任人与复核周期
2. B. 将风险等级下调一级后纳入常规巡检
3. C. 把该风险从风险清单中移除以保持清单整洁
4. D. 为该风险单独购买一份网络安全保险

9依据信息安全风险管理流程，组织在完成风险分析后、选择具体控制措施之前，应当首先完成哪项工作

1. A. 确定风险处置的优先级并评价风险是否可接受
2. B. 直接采购市场主流的边界防护设备
3. C. 对全部资产重新进行一次完整识别
4. D. 将风险清单提交给外部审计机构备案

10某单位发生业务系统中断事件，应急响应小组在“遏制”阶段可采取的措施包括哪些(multiple)

1. A. 隔离受影响主机以阻止影响范围扩大
2. B. 保留内存与磁盘镜像等易失性证据
3. C. 立即格式化受影响主机后重装系统
4. D. 评估是否需暂停相关对外服务接口
5. E. 关闭全部机房供电以彻底阻断攻击

11某单位依据等级保护要求开展安全建设，在设计阶段确定安全控制措施时，最应优先参照的标准文件是

1. A. 信息系统安全等级保护基本要求
2. B. 信息系统安全等级保护实施指南
3. C. 信息系统安全管理要求
4. D. 信息系统安全工程要求

12某组织拟将部分业务系统迁移至云平台，在安全责任划分上，依据共享责任模型，租户通常需要自行负责的是

1. A. 云主机操作系统的补丁与账号管理
2. B. 云数据中心机房的物理门禁控制
3. C. 云平台底层虚拟化软件的漏洞修复
4. D. 云服务商骨干网络的链路冗余

13某组织在业务连续性管理中识别出关键业务恢复时间目标，该指标直接决定

1. A. 备份数据的保留周期长度
2. B. 灾难恢复方案的资源投入等级
3. C. 安全审计日志的保存期限
4. D. 员工安全培训的开展频率

14某单位发生一起疑似数据泄露事件，安全管理员在初步处置时最不应采取的做法是

1. A. 立即断开涉事主机网络连接以遏制扩散
2. B. 对涉事主机内存和磁盘做镜像备份
3. C. 直接删除可疑文件并重启主机以恢复业务
4. D. 记录事件发现时间、现象和已采取的操作

15某系统采用双因子认证，用户输入密码后再输入短信验证码，该方案中短信验证码属于

1. A. 所知道的凭证
2. B. 所拥有的凭证
3. C. 所固有的凭证
4. D. 所行为的凭证

16在信息安全保障体系中，为验证已部署安全控制措施在实际运行中的有效性，最直接有效的方式是

1. A. 定期开展渗透测试与安全配置核查
2. B. 每年更新一次安全管理制度文档
3. C. 增加安全设备的采购数量
4. D. 提高全员安全意识的培训频次

17某系统要求口令在传输和存储过程中均不能以明文形式出现，下列做法中同时满足这两项要求的是

1. A. 传输用TLS，存储用加盐哈希
2. B. 传输用Base64编码，存储用AES加密
3. C. 传输用HTTPS，存储用Base64编码
4. D. 传输用MD5摘要，存储用对称加密

18在信息安全保障体系中，关于纵深防御思想的应用，以下理解正确的是

1. A. 在边界部署防火墙后内网主机即可不再安装主机防护软件
2. B. 通过多层不同机制的控制措施使单一措施失效不致直接失陷
3. C. 只要采购了足够多的安全产品就实现了纵深防御
4. D. 将全部安全控制集中部署在核心交换机上便于统一管理

19在信息安全保障体系中，PDR模型与P2DR模型相比，P2DR模型新增的核心要素是

1. A. 策略
2. B. 检测
3. C. 响应
4. D. 防护

20依据信息安全等级保护相关要求，某三级系统在上线前必须完成的测评环节，下列描述正确的是

1. A. 由系统承建方自行开展功能测试并出具报告即可
2. B. 由具备资质的测评机构开展等级测评并出具报告
3. C. 由上级主管部门组织专家评审代替技术测评
4. D. 由安全厂商在部署安全产品后出具合规声明

21某单位开展风险评估时，将资产价值、威胁发生频率和脆弱性严重程度相乘得到风险值，该计算方法体现的风险要素关系是

1. A. 风险由资产、威胁和脆弱性共同决定
2. B. 风险仅由威胁发生频率决定
3. C. 风险等于资产价值与脆弱性之和
4. D. 风险由安全措施投入决定

22某单位开展风险评估时，将资产价值、威胁发生频率、脆弱性严重程度三者综合计算风险值，这一做法对应的风险要素关系是

1. A. 风险由威胁利用脆弱性对资产造成影响
2. B. 风险仅由资产价值高低直接决定
3. C. 风险等于威胁频率乘以资产数量
4. D. 风险由脆弱性数量单独累加得出

23在信息安全保障工作中，下列属于风险管理活动内容的有(multiple)

1. A. 资产识别与赋值
2. B. 威胁与脆弱性分析
3. C. 风险处置与残余风险监控
4. D. 安全产品品牌选型比价
5. E. 事件发生后直接关闭系统

24某单位在开展信息安全风险评估时，为准确识别资产面临的威胁，下列活动属于威胁识别环节应开展的工作有(multiple)

1. A. 梳理针对该类资产的历史安全事件记录
2. B. 分析资产所在网络环境的暴露面情况
3. C. 评估资产自身存在的配置缺陷与漏洞
4. D. 确定资产在业务中的重要程度与价值
5. E. 统计同类组织已公开的典型攻击手法

25某企业将核心业务系统迁移至云平台，要求云服务商提供其内部员工操作行为的审计记录，这主要体现的安全需求是

1. A. 可追溯性
2. B. 可用性
3. C. 完整性
4. D. 保密性

26某企业将非核心业务系统迁移至公有云，并与云服务商签订安全责任共担协议，这种做法在风险处置中属于？

1. A. 风险规避
2. B. 风险降低
3. C. 风险转移
4. D. 风险接受

27关于信息安全事件分级响应，某单位将事件划分为特别重大、重大、较大、一般四级，当发生较大事件时，正确的响应要求是

1. A. 启动最高级别应急响应并由最高管理者指挥
2. B. 按对应级别预案响应并按规定上报
3. C. 等待事件升级为重大后再启动响应
4. D. 仅由一线运维人员自行处置无需上报

28某企业发生数据泄露后，法务要求安全团队保存受影响主机内存镜像和磁盘镜像，同时保持系统在线以维持业务，安全团队应优先采取的措施是

1. A. 对内存和磁盘做镜像并记录操作过程
2. B. 直接重启主机以清除可能存在的恶意进程
3. C. 立即格式化磁盘后重装系统恢复业务
4. D. 关闭主机电源等待取证人员到场

29某等保测评项目中，测评人员发现机房出入口未设置电子门禁，仅使用普通钥匙锁，该情况最应归入的测评指标是

1. A. 物理访问控制
2. B. 网络安全
3. C. 主机安全
4. D. 数据安全

30安全运维中配置变更后未及时更新网络拓扑图和资产清单，最可能导致的直接后果是

1. A. 后续故障排查和风险评估依据失真
2. B. 网络设备转发性能下降
3. C. 系统口令强度自动降低
4. D. 安全设备授权数量超限