NISP错题3
强制访问控制模型有多种类型，如BLP、Biba、Clark-Willson和ChineseWall等。小李自学了BLP模型，并对该模型的特点进行了总结。以下4种对BLP模型的描述中，正确的是：
A.BLP模型用于保证系统信息的机密性，规则是"向上读，向下写"
B.BLP模型用于保证系统信息的机密性，规则是"向下读，向上写"
C.BLP模型用于保证系统信息的完整性，规则是"向上读，向下写"
D.BLP模型用于保证系统信息的完整性，规则是"向下读，向上写"
正确答案：B 我的答案：A
解析：BLP模型是保护机密性的经典模型，其核心规则为"向下读（低密级读高密级），向上写（高密级写低密级）"（B正确）。NISP考试重点在于掌握不同安全模型的目标：BLP保护机密性，Biba保护完整性，两者的读写方向规则正好相反。
2005年，RFC4301(Request for Comments 4301:Security Architecture for the Internet Protocol)发布，用以取代原先的RFC2401，该标准建议规定了IPsec系统基础架构，描述如何在IP层(IPV4/IPv6)位流量提供安全业务。请问此类RFC系列标准建议是由下面哪个组织发布的：
A.国际标准化组织(International Organization for Standardization,ISO)
B.国际电工委员会(International Electrotechnical Commission,IEC)
C.国际电信联盟远程通信标准化组织(ITU Telecommunication Standardization Sector,ITU-T)
D.Internet工程任务组(Internet Engineering Task Force,IETF)
正确答案：D 我的答案：B
解析：RFC文档由IETF制定和发布（D正确），是互联网标准的核心文件来源。ISO（A）、IEC（B）和ITU-T（C）主要制定国际通用技术标准。NISP考试重点在于区分主要标准化组织职责：**IETF专门负责互联网协议和架构的标准化工作**。
GB/T 18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了保护轮廓(Protection Profile，PP)和安全目标(Security Target，ST)的评估准则，提出了评估保证级(Evaluation Assurance Level，EAL)，其评估保证级共分为()个递增的评估保证等级：
A.4
B.5
C.6
D.7
正确答案：D 我的答案：B
解析：EAL共分为7个等级（EAL1-EAL7） （D正确），等级越高安全性保证越强。NISP考试重点在于掌握通用评估准则（CC）的分级体系，EAL7是最高保证级别，适用于极高安全要求的系统。
在网络信息系统中对用户进行认证识别时，口令是一种传统但仍然使用广泛的方法，口令认证过程中常常使用静态口令和动态口令。下面描述中错误的是：
A.所谓静态口令方案，是指用户登录验证身份的过程中，每次输入的口令都是固定、静止不变的
B.使用静态口令方案时，即使对口令进行简单加密或哈希后进行传输，攻击者依然可能通过重放攻击来欺骗信息系统的身份认证模块
C.动态口令方案中通常需要使用密码算法产生较长的口令序列，攻击者如果连续地收集到足够多的历史口令，则有可能预测出下次要使用的口令
D.通常，动态口令实现方式分为口令序列、时间同步以及挑战/应答等几种类型
正确答案：C 我的答案：D
解析：动态口令的核心安全特性就是不可预测性（C错误），采用密码算法确保即使获取历史口令也无法推算未来口令。其他选项正确描述了静态口令（A/B）和动态口令类型（D）。NISP考试重点在于理解动态口令的安全机制，其设计目的就是防范重放攻击和口令预测。
以下哪一项不是常见威胁对应的消减措施：
A.假冒攻击可以采用身份认证机制来防范
B.为了防止传输的信息被篡改，收发双方可以使用单向Hash函数来验证数据的完整性
C.为了防止发送方否认曾经发送过的消息，收发双方可以使用消息验证码来防止抵赖
D.为了防止信息泄露，可以采用加密技术对传输数据进行加密保护
正确答案：C 你的答案：B
解析：消息验证码（MAC）不能提供不可否认性（C错误），这是数字签名才具备的功能。MAC仅能验证消息完整性和真实性。NISP考试重点在于区分不同安全机制的功能：MAC用于验证，数字签名用于抗抵赖，二者虽然都使用密码技术但安全目标不同。
国务院信息化工作办公室于2004年7月份下发了《关于做好重要信息系统灾难备份工作的通知》，该文件中指出了我国在灾备工作原则，下面哪项不属于该工作原则：
A.统筹规划
B.分组建设
C.资源共享
D.平战结合
正确答案：B 我的答案：D
解析：我国灾备份工作三大原则为统筹规划、资源共享和平战结合（A/C/D正确），"分组建设"（B）不属于官方文件提出的原则。NISP考试重点在于掌握国家关于灾备工作的指导方针，平战结合原则强调日常运维与应急响应的统一是中国特色灾备体系的重要特征。
信息安全事件和分类方法有多种，依据GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》，信息安全事件分为7个基本类别，描述正确的是：
A.有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
B.网络贡献事件、拒绝服务攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
C.网络攻击事件、网络钓鱼事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
D.网络攻击事件、网络扫描窃听事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
正确答案：A 我的答案：D
解析：国家标准GB/Z 20986明确划分的7类事件包括：有害程序事件（如病毒）、网络攻击事件（如入侵）、信息破坏事件（如篡改）、内容安全事件（如违法信息）、设备故障、自然灾害和其他事件（A正确）。NISP考试重点在于掌握我国信息安全事件的标准分类体系，其中"有害程序事件"是独立的类别，区别于网络攻击事件。
王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理论，他这个是扫描活动属于下面哪一个阶段的工作：
A.风险分析
B.风险要素识别
C.风险结果判定
D.风险处理
正确答案：B 我的答案：A
解析：漏洞扫描属于风险要素识别阶段（B正确），具体是对系统脆弱性的识别。风险分析（A）是在识别资产、威胁和脆弱性之后的评估阶段。NISP考试重点在于理解风险管理流程：要素识别→风险分析→结果判定→风险处理，Nessus等工具主要用于脆弱性识别环节。
王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理论，他这个是扫描活动属于下面哪一个阶段的工作：
A.风险分析
B.风险要素识别
C.风险结果判定
D.风险处理
正确答案：B 我的答案：A
解析：漏洞扫描属于风险要素识别阶段（B正确），具体是对系统脆弱性的识别。风险分析（A）是在识别资产、威胁和脆弱性之后的评估阶段。NISP考试重点在于理解风险管理流程：要素识别→风险分析→结果判定→风险处理，Nessus等工具主要用于脆弱性识别环节。
某市环卫局网络建设是当地政府投资的重点项目。总体目标就是用于交换式千兆以太网为主干，超五类双绞线作水平布线，由大型交换机和路由器连通几个主要的工作区域，在各区域建立一个闭路电视监控系统，再把信号通过网络传输到各监控中心，其中对交换机和路由器进行配置是网络安全中的一个不可缺少的步骤，下面对于交换机和路由器的安全配置，操作错误的是：
A.保持当前版本的操作系统，不定期更新交换机操作系统补
B.控制交换机的物理访问端口，关闭空闲的物理端口
C.带外管理交换机，如果不能实现的话，可以利用单独的VLAN号进行带内管理
D.安全配置必要的网络服务，关闭不必要的网络服务
正确答案：A 我的答案：C
解析：网络设备必须定期更新操作系统补丁（A错误），这是基本安全要求。其他选项都是正确配置：物理端口控制（B）、带外/带内管理规范（C）、服务最小化（D）。NISP考试重点在于掌握网络设备安全配置规范，补丁管理是防范已知漏洞的关键措施。
为某航空公司的订票系统设计业务连续性计划时，最适用于异地数据转移/备份的方法是：
A.文件映像处理
B.电子链接
C.硬盘镜像
D.热备中心配置
正确答案：D 我的答案：C
解析：热备中心配置（D） 是航空公司等关键业务系统的最佳选择，能实现实时数据同步和快速故障切换。虽然硬盘镜像（C）提供数据冗余，但无法满足异地容灾要求。NISP考试重点在于区分不同备份方案：热备中心同时保障数据安全和业务连续性，是最高级别的灾备方案。
组织内人力资源部门开发了一套系统，用于管理所有员工的各种工资、绩效、考核、奖励等事宜。所有员工都可以登录系统完成相关需要员工配合的工作，以下哪项技术可以保证数据的保密性：
A.SSL加密
B.双因子认证
C.加密会话cookie
D.IP地址校验
正确答案：A 我的答案：B
解析：SSL/TLS加密（A） 是确保数据传输过程中保密性的核心技术，通过建立加密通道防止工资等敏感信息被窃取。双因子认证（B）提高的是身份验证安全性，加密会话cookie（C）保护的是会话状态，IP地址校验（D）实现的是访问控制，三者均不直接提供数据传输加密功能。NISP考试重点在于区分不同安全技术的核心作用：SSL专门解决通信保密性问题，是保护敏感数据传输的基础要求。
以下哪一项不是我国信息安全保障的原则：
A.立足国情，以我为主，坚持以技术为主
B.正确处理安全与发展的关系，以安全保发展，在发展中求安全
C.统筹规划，突出重点，强化基础性工作
D.明确国家、企业、个人的责任和义务，充分发挥各方面的积极性，共同构筑国家信息安全保障体系
正确答案：A 我的答案：B
解析：我国信息安全保障强调"技术和管理并重" （A错误），而非单纯依赖技术。其他选项正确体现了我国信息安全工作的基本原则：安全与发展并重（B）、整体规划（C）和多方共治（D）。NISP考试重点在于掌握我国信息安全保障的指导思想，特别是技术与管理相结合的综合防控理念。
以下哪一项不是我国信息安全保障的原则：
A.立足国情，以我为主，坚持以技术为主
B.正确处理安全与发展的关系，以安全保发展，在发展中求安全
C.统筹规划，突出重点，强化基础性工作
D.明确国家、企业、个人的责任和义务，充分发挥各方面的积极性，共同构筑国家信息安全保障体系
正确答案：A 我的答案：B
解析：我国信息安全保障强调"技术和管理并重" （A错误），而非单纯依赖技术。其他选项正确体现了我国信息安全工作的基本原则：安全与发展并重（B）、整体规划（C）和多方共治（D）。NISP考试重点在于掌握我国信息安全保障的指导思想，特别是技术与管理相结合的综合防控理念。
以下哪一项不是我国信息安全保障工作的主要内容：
A.加强信息安全标准化工作，积极采用"等同采用、修改采用、制定"等多种方式，尽快建立和完善我国信息安全标准体系
B.建立国家信息安全研究中心，加快建立国家急需的信息安全技术体系，实现国家信息安全自主可控目标
C.建设和完善信息安全基础设施，提供国家信息安全保障能力支撑
D.加快信息安全学科建设和信息安全人才培养
正确答案：B 我的答案：A
解析：我国信息安全保障工作聚焦标准体系（A）、基础设施（C）和人才培养（D） ，而"建立国家信息安全研究中心"（B）并非政策文件明确的主要任务内容。NISP考试重点在于掌握《国家信息化发展战略纲要》等文件提出的信息安全保障体系建设重点领域，特别是标准化、基础设施和人才三大支柱工程。
A 解析: C 属于风险评估阶段，不属于题干中的安全需求阶段。
下列关于信息系统生命周期中安全需求说法不准确的是：
A.明确安全总体方针，确保安全总体方针源自业务期望
B.描述所涉及系统的安全现状，提交明确的安全需求文档
C.向相关组织和领导人宣贯风险评估准则
D.对系统规划中安全实现的可能性进行充分分析和论证
正确答案：C 我的答案：A
解析：风险评估准则宣贯（C）属于风险评估阶段的活动，而非安全需求阶段。安全需求阶段应聚焦方针制定（A）、现状分析（B）和可行性论证（D）。NISP考试重点在于区分信息系统生命周期各阶段的安全工作重点：安全需求阶段主要确定"要什么"，而非"怎么评估" 。
信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2006)5号)中，风险评估分为自评估和检查评估两种形式，并对两种工作形式提出了有关工作原则和要求，下面选项中描述正确的是：
A.信息安全风险评估应以自评估为主，自评估和检查评估相互结合、互为补充
B.信息安全风险评估应以检查评估为主，自评估和检查评估相互结合、互为补充
C.自评估和检查评估是相互排斥的，单位应慎重地从两种工作形式选择一个，并长期使用
D.自评估和检查评估是相互排斥的，无特殊理由单位均应选择检查评估，以保证安全效果
正确答案：A 我的答案：B
解析：我国风险评估采用"以自评估为主，检查评估为辅"的工作模式（A正确），二者互补而非排斥。官方文件明确要求自评估是常态化工作，检查评估重点抽查，这是我国风险评估工作的基本原则。NISP考试重点在于掌握《国信办(2006)5号》文件的核心要求。
风险要素识别是风险评估实施过程中的一个重要步骤，有关安全要素，请选择一个最合适的选项：
A.识别面临的风险并赋值
B.识别存在的脆弱性并赋值
C.制定安全措施实施计划
D.检查安全措施有效性
正确答案：B 我的答案：A
解析：风险要素识别阶段的核心任务是发现系统脆弱性（B正确），而非直接评估风险（A）或制定措施（C/D）。NISP考试重点在于掌握风险评估流程：先识别资产、威胁和脆弱性三要素，再进行风险分析计算，脆弱性识别是风险评估的基础工作。
以下系统工程说法错误的是：
A.系统工程是基本理论的技术实现
B.系统工程是一种对所有系统都具有普遍意义的科学方法
C.系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法
D.系统工程是一种方法论
正确答案：A 我的答案：C
解析：系统工程本质是方法论（D正确）而非具体技术实现（A错误）。它提供跨领域的系统化思维和方法（B/C正确），适用于各类复杂系统的全生命周期管理。NISP考试重点在于理解系统工程的定位：作为方法论指导实践，而非技术实现本身。
访问控制的实施一般包括两个步骤，首先要鉴别主体的合法身份，接着根据当前系统的访问控制规则授予相应用户的访问权限。在此过程中，涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制实施步骤中，你认为那个是正确的：
A.1是主体，2是客体,3是实施，4是决策
B.1是客体，2是主体3是决策，4是实施
C.1实施，2是客体3是主题，4是决策
D.1是主体，2是实施3是客体，4是决策
正确答案：D 我的答案：B
解析：标准访问控制流程为：主体(1)→实施部件(2)→客体(3)→决策部件(4) （D正确）。NISP考试重点在于掌握访问控制模型的基本交互逻辑：主体发起请求，实施部件执行，客体接收访问，决策部件裁决，这是访问控制系统的核心工作机制。
以下属于哪一种认证实现方式：用户登录时，认证服务器(Authentication Server, AS)产生一个随机数发送给用户，用户用某种单向算法将自己的口令、种子密钥和随机数混合计算后作为一次性口令，并发送给AS，AS用同样的方法计算后，验证比较两个口令即可验证用户身份
A.口令序列
B.时间同步
C.挑战/应答
D.静态口令
正确答案：C 我的答案：A
解析：挑战/应答机制（C） 的核心特征就是服务器生成随机数挑战（Challenge），客户端计算应答（Response）。题目描述的随机数交互过程是该机制的典型实现。NISP考试重点在于区分动态口令类型：挑战/应答基于随机数，时间同步基于时间戳，口令序列基于预先计算的列表。
以下哪个属性不会出现在防火墙的访问控制策略配置中：
A.本局域网内地址
B.百度服务器地址
C.HTTP协议
D.病毒类型
正确答案：D 我的答案：B
解析：防火墙访问控制策略基于五元组（源/目的IP、端口、协议） ，不检测病毒类型（D）。病毒防护属于防病毒网关或终端安全软件的职能。NISP考试重点在于区分不同安全设备的防护边界：防火墙工作在网络层，不进行应用层内容检测。
某linux系统由于root口令过于简单，被攻击者猜解后获得了root口令，发现被攻击后，管理员更改了root口令，并请安全专家对系统进行检测，在系统中发现有一个文件的权限如下：
-r-s--x--x 1 test tdst 10704 apr 15 2002 /home/test/sh
请问以下描述哪个是正确的：
A.该文件是一个正常文件，test用户使用的shell，test不能读该文件，只能执行
B.该文件是一个正常文件，是test用户使用的shell，但test用户无权执行该文件
C.该文件是一个后门程序，该文件被执行时，运行身份是root，test用户间接获得了root权限
D.该文件是一个后门程序，由于所有者是test，因此运行这个文件时文件执行权限为test
正确答案：C 我的答案：D
解析：权限中的's'表示SUID位，当test用户执行该文件时，会以文件所有者（test）的权限运行。由于文件不可读（r--），但可执行（--x），且设置了SUID，很可能是精心构造的后门程序（C正确）。NISP考试重点在于识别Linux特殊权限：SUID权限可能被滥用进行权限提升，是系统安全检查的重点。
某网站为了更好向用户提供服务，在新版本设计时提供了用户快捷登录功能，用户如果使用上次的IP地址进行访问，就可以无需验证直接登录，该功能推出后，导致大量用户账号被盗用，关于以上问题的说法正确的是：
A.网站问题是由于开发人员不熟悉安全编码，编写了不安全的代码，导致攻击面增大，产生此安全问题
B.网站问题是由于用户缺乏安全意识导致，使用了不安全的功能，导致网站攻击面增大，产生此问题
C.网站问题是由于使用便利性提高，带来网站用户数增加，导致网站攻击面增大，产生此安全问题
D.网站问题是设计人员不了解安全设计关键要素，设计了不安全的功能，导致网站攻击面增大，产生此问题
正确答案：D 我的答案：B
解析：IP信任机制属于设计缺陷（D正确），非编码问题（A）或用户问题（B）。NISP考试重点在于区分安全责任：设计阶段就应考虑"便捷性vs安全性"平衡，IP地址易伪造，不能作为唯一认证因素。
风险分析是风险评估工作的一个重要内容，GB/T 20984-2007在资料性附录中给出了一种矩阵法来计算信息安全风险大小，如下图所示，图中括号应填那个：
A.安全资产价值大小等级
B.脆弱性严重程度等级
C.安全风险隐患严重等级
D.安全事件造成损失大小
正确答案：D 我的答案：B
解析：GB/T 20984标准风险矩阵的纵轴应为"安全事件造成的损失大小" （D正确），这是风险评估的最终量化指标。NISP考试重点在于掌握国家标准风险评估方法：风险值=可能性×影响，其中影响维度即损失大小，而非资产价值（A）或脆弱性程度（B）等中间要素。
ISO9001-2000标准在制定、实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求增进顾客满意。下图是关于过程方法的示意图，图中括号空白处应填写：
A.策略
B.管理者
C.组织
D.活动
正确答案：D 我的答案：A
解析：过程方法的核心是"活动-输入-输出"的转换过程（D正确），图中空白处应填入"活动"这一关键要素。NISP考试重点在于理解质量管理体系的过程方法：所有工作都应视为通过活动将输入转化为输出的过程，这是ISO9001标准的基本管理理念。
等级保护实施根据GB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》分为五大阶段；()、总体规划、设计实施、()和系统终止。但由于在开展等级保护试点工作时，大量信息系统已经建设完成，因此根据实际情况逐步形成了()、备案、差距分析(也叫差距测评)、建设整改、验收测评、定期复查为流程的()工作流程。和《等级保护实施指南》中规定的针对()的五大阶段略有差异。
A.运行维护;定级;定级;等级保护;信息系统生命周期
B.定级;运行维护;定级;等级保护;信息系统生命周期
C.定级运行维护;等级保护;定级;信息系统生命周期
D.定级;信息系统生命周期;运行维护;定级;等级保护
正确答案：B 我的答案：A
解析：标准五大阶段为：定级→总体规划→设计实施→运行维护→系统终止（B正确）。实际工作流程调整为：定级→备案→差距分析→建设整改→验收测评→定期复查，这是对已建系统的特殊处理。NISP考试重点在于掌握等级保护标准流程与实际工作流程的对应关系，特别是对已建系统的"回头看"式整改路径。
信息可以以多种形式存在。它可以打印写在纸上、以()、用邮寄或电子手段传递、呈现在片上使用是()。无论信息以什么形式存在，用哪种方法存储或共享，都宜对它进行适当的保护。()是保护信息受各种威胁的损害，以确保业务()，业务风险最小化，投资回报和()。
A.语言表达;电子方式存储;信息安全;连续性;商业机遇最大化
B.电子方式存储;语言表达;连续性;信息安全;商业机遇最大化
C.电子方式存储;连续性;语言表达;信息安全;商业机遇最大化
D.电子方式存储;语言表达;信息安全;连续性;商业机遇最大化
正确答案：D 我的答案：A
解析：完整描述应为：电子方式存储（第一空）、语言表达（第二空）、信息安全（第三空）、连续性（第四空）、商业机遇最大化（第五空） （D正确）。NISP考试重点在于理解信息安全的全生命周期保护理念，无论信息以何种形式存在或传递，都需要确保其保密性、完整性和可用性，最终实现业务连续性和商业价值最大化。
若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，以下哪个选项的内容不属于常规控制措施的范围：
A.安全事件管理、供应商关系、业务安全性审计
B.信息安全方针、信息安全组织、资产管理
C.安全采购、开发与维护、合规性
D.人力资源安全、物理和环境安全、通信安全
正确答案：A 我的答案：C
解析：ISO27001标准14个控制域中不包含"业务安全性审计" （A错误），这是内部审计的范畴。其他选项均属于标准控制域：B选项对应"信息安全方针/组织/资产管理"（A.5/A.6/A.8），C选项对应"供应商关系/系统开发/合规"（A.15/A.14/A.18），D选项对应"人力资源/物理安全/通信安全"（A.7/A.11/A.13）。NISP考试重点在于掌握ISO27001标准附录A的14个控制域分类，特别是要区分标准控制措施与组织内部管理活动的差异
恢复时间目标(Recovery Time Objective，RTO)和恢复点目标(Recovery Point Objective，RPO)是业务连续性和灾难恢复工作中的两个重要指标，随着信息系统越来越重要和信息技术越来越先进，这两个指标的数值越来越小。小华准备为其工作的信息系统拟定RTO和RPO指标，则以下描述中，正确的是：
A.RTO不可以为0，RPO也不可以为0
B.RTO可以为0，RPO也可以为0
C.RTO可以为0，RPO不可以为0
D.RTO不可以为0，RPO可以为0
正确答案：B 我的答案：D
解析：理论上RTO和RPO均可为0（B正确），这表示系统实现零中断和零数据丢失，是灾备的最高目标。随着双活数据中心、持续数据保护(CDP)等技术的成熟，这种理想状态已成为可能。NISP考试重点在于理解RTO/RPO的极限值含义：RTO=0表示即时恢复，RPO=0表示无数据丢失，二者共同构成业务连续性的完美解决方案。
某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为。当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗攻击能力，更有效地保护了网络资源，提高了防御体系级别。但入侵检测技术不能实现以下哪种功能：
A.防止IP地址欺骗
B.核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
C.识别违反安全策略的用户活动
D.检测并分析用户和系统的活动
正确答案：A 我的答案：B
解析：入侵检测系统(IDS)的核心功能是监测和分析（C/D正确），高级IDS可进行配置核查（B正确），但无法直接防止IP欺骗（A错误），这需要网络层防护措施。NISP考试重点在于区分IDS的检测能力与防护限制：IDS是"监测"系统，防火墙/认证系统才是"防护"手段，IP欺骗需通过加密认证等技术防范。
某IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结，其中有一项总结工作是错误，作为企业的CSO，请你指出存在问题的是哪个总结：
A.公司成立了信息安全应急响应组织，该组织由业务和技术人员组成，划分成应急响应领导小组、技术保障小组、专家小组、实施小组和日常运行小组
B.公司应急预案包括了基础环境类、业务系统类、安全事件类和其他类，基本覆盖了各类应急事件类型
C.公司制定的应急演练流程包括应急事件通报、确定应急事件优先级、应急响应启动实施、应急响应时间后期运维、更新现有应急预案五个阶段，流程完善可用
D.公司应急预案对事件分类依据GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》，分为7个基本类别，预案符合国家相关标准
正确答案：C 我的答案：B
解析：应急演练流程不应包含"后期运维和预案更新" （C错误），这两项属于应急响应实际发生后的处置环节。其他选项均正确描述了应急管理的要素：组织架构（A）、预案分类（B）和标准符合性（D）。NISP考试重点在于掌握应急演练的标准流程：准备→演练→评估→改进，与真实应急响应的处置流程有明确区分。
目前，信息系统面临外部攻击者的恶意攻击威胁，从威胁能力和掌握资源分，这些威胁可以按照个人威胁、组织威胁和国家威胁三个层面划分，则下面选项中属于组织威胁的是：
A.喜欢恶作剧、实现自我挑战的娱乐型黑客
B.巩固战略优势，执行军事任务、进行目标破坏的信息作战部队
C.实施犯罪、获取非法经济利益网络犯罪团伙
D.搜集政治、军事、经济等情报信息的情报机构
正确答案：C 我的答案：B
解析：组织威胁指有组织的犯罪团伙或商业间谍（C正确），以经济利益为主要目标。个人威胁（A）动机多为炫耀技术，国家威胁（B/D）涉及军事或情报活动。NISP考试重点在于区分威胁来源的层级特征：组织威胁具有持续性、专业性和明确牟利目的，是企业和机构面临的主要威胁类型。
王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产：资产A1和资产A2；其中资产A1面临两个主要威胁：威胁T1和威胁T2；而资产A2面临一个主要威胁：威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性：脆弱性V1和脆弱性V2；威胁T2可以利用的资产A1存在的三个脆弱性，脆弱性V3、脆弱性V4和脆弱性V5；威胁T3可以利用的资产A2存在的两个脆弱性：脆弱性V6和脆弱性V7。根据上述条件，请问：使用相乘法时，应该为资产A1计算几个风险值：
A.3
B.6
C.5
D.2
正确答案：C 我的答案：B
解析：风险值计算采用"威胁×脆弱性"相乘法，资产A1的T1威胁对应2个脆弱性（2风险值），T2威胁对应3个脆弱性（3风险值），合计5个风险值（C正确）。NISP考试重点在于掌握风险量化方法：每个威胁-脆弱性组合都产生独立风险值，需分别计算后汇总。
在国家标准GB/T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面：
A.保障要素、生命周期和运行维护
B.保障要素、生命周期和安全特征
C.规划组织、生命周期和安全特征
D.规划组织、生命周期和运行维护
正确答案：B 我的答案：A
解析：国家标准明确的三维模型包含：保障要素（技术/管理/工程）、生命周期（规划/设计/实施等阶段）、安全特征（保密性/完整性/可用性） （B正确）。NISP考试重点在于掌握我国信息系统安全保障评估框架的核心结构：三维模型全面覆盖信息安全的要素、过程和属性，是评估工作的理论基础。
北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善，其理解正确的是：
A.达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同
B.SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性
C.系统安全工程能力成熟度模型(SSE-CMM)定义了3个风险过程：评价威胁，评价脆弱性，评价影响
D.系统安全工程能力成熟度模型(SSE-CMM)定义了6个能力级别，当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是0级
正确答案：D 我的答案：A
解析：SSE-CMM确实定义0-5级共6个能力级别（D正确），0级表示未执行基本实践。其他选项均错误：A错在"质量必须相同"（成熟度不保证结果一致），B错在强调"独立性"（实际强调多学科融合），C漏了"评估安全风险"过程。NISP考试重点在于掌握SSE-CMM的分级标准：0级（未执行）→1级（非正式执行）→5级（持续优化） 的演进路径。
应急响应是信息安全事件管理的重要内容。基于应急响应工作的特点和事件的不规则性，事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降到最低。应急响应方法和过程并不是唯一的。一种被广为接受的应急响应方法是将应急响应管理过程分为6个阶段，为准备->检测->遏制->根除->恢复->跟踪总结。请问下列说法有关于信息安全应急响应管理过程错误的是：
A.应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
B.在检测阶段，首先要进行监测、报告及信息收集
C.遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有：完全关闭所有系统、拔掉网线等
D.确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
正确答案：C 我的答案：D
解析：遏制措施应精准针对受影响系统（C错误），"完全关闭所有系统"属于过度反应。其他选项均正确：A符合业务优先级恢复原则，B是标准检测流程，D是应急准备核心工作。NISP考试重点在于掌握应急响应适度原则：遏制阶段需平衡安全影响与业务连续性，避免"一刀切"式处置。
对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响。依据信息系统的重要程度对信息系统进行划分，不属于正确划分级别的是：
A.特别重要信息系统
B.重要信息系统
C.关键信息系统
D.一般信息系统
正确答案：C 我的答案：A
解析：我国标准将信息系统划分为三级：特别重要、重要和一般（A/B/D正确），"关键信息系统"（C）并非官方分类。NISP考试重点在于掌握《信息安全技术信息安全事件分类分级指南》的标准分级体系，该分类直接关联事件应急处置的优先级和资源配置。
关于ARP欺骗原理和防范措施，下面理解错误的是：
A.ARP欺骗是指攻击者直接向受害者主机发送错误的ARP应答报文，使得受害者主机将错误的硬件地址映射关系存入到ARP缓存中，从而起到冒充主机的目的
B.解决ARP欺骗的一个有效方法是采用"静态"的ARP缓存，如果发生硬件地址的更改，则需要人工更新缓存
C.单纯利用ARP欺骗攻击时，ARP欺骗通常影响的是内部子网，不能跨越路由实施攻击
D.彻底解决ARP欺骗的方法是避免使用ARP协议和ARP缓存，直接采用IP地址和其他主机进行连接
正确答案：D 我的答案：A
解析：ARP协议是TCP/IP网络的基础协议（D错误），完全禁用将导致网络通信瘫痪。其他选项正确描述了ARP欺骗特性：欺骗原理（A）、静态绑定防护（B）和攻击范围（C）。NISP考试重点在于理解ARP协议的必要性和安全加固方法，如端口安全、ARP检测等二层防护技术。
以下哪一项没有体现CC标准的先进性：
A.实用性，将CC的安全性要求具体应用到IT产品的开发、生产、测试和评估过程中
B.结构的开放性，即功能和保证要求都可以在具体的“保护轮廓”和“安全目标”中进一步细化和扩展
C.表达方式的通用性，即给出通用的表达方式
D.独立性，它强调将安全的功能和保证分离
正确答案：D 你的答案：C
解析：CC标准的先进性体现在实用性（A）、结构开放性（B）和通用表达方式（C） ，而 “功能与保证分离”并非CC首创（D错误），该概念最早由ITSEC提出，CC仅是继承而非创新9。NISP考试重点在于区分CC的核心贡献：保护轮廓（PP）机制和国际化标准整合能力，而非基础理论突破。