cisp培训模拟题及答案
cisp培训模拟题及答案
CISP培训模拟考试（一）姓名：单位：1．以下哪个不是中国信息安全产品测评认证中心开展的4种测评认证业务之一？A．信息安全产品型式认证B．信息安全服务认证C．信息安全管理体系认证D．信息系统安全认证2．中国信息安全产品测评认证中心目前进行信息安全产品认证所采用的基础信息安全评估标准是哪一个？A．GJB 2246 B．GB/T 18336－2001 C．GB/T 18018－1999 D．GB 17859-19993.下面哪一个是国家推荐性标准？A.GB/T 18020-1999 应用级防火墙安全技术要求B.SJ/T 30003-93 电子计算机机房施工及验收规范C.GA 243-2000 计算机病毒防治产品评级准则D.ISO/IEC 15408-1999 信息技术安全性评估准则4.下面哪一个不属于我国通行“标准化八字原理”之一？A.“统一”原理B.“简化”原理C.“协调”原理D.“修订”原理5.标准采用中的“idt”指的是？A.等效采用B.等同采用C.修改采用D.非等效采用6.著名的TCSEC是由下面哪个组织制定的？A.ISOB.IECITSECD.美国国防部7.下面哪一个不属于基于OSI七层协议的安全体系结构的5种服务之一？A.数据完整性B.数据机密性C.公证D.抗抵赖8.TCP/IP协议的4层概念模型是？A.应用层、传输层、网络层和网络接口层B.应用层、传输层、网络层和物理层C.应用层、数据链路层、网络层和网络接口层D.会话层、数据链路层、网络层和网络接口层标准主要包括哪几个部分？A.简介和一般模型、安全功能要求、安全保证要求、PP和ST产生指南；B.简介和一般模型、安全功能要求、安全保证要求C.通用评估方法、安全功能要求、安全保证要求D.简介和一般模型、安全要求、PP和ST产生指南包括下面哪个类型的内容？A.行政性管理安全措施B.物理安全方面（诸如电磁辐射控制）C.密码算法固有质量评价D.由硬件、固件、和软件实现的信息技术安全措施11.下面对PP的说法中哪一个不对？A.可以作为产品设计的实用方案B.可以作为一类产品或系统的安全技术要求C.表达一类产品或系统的用户需求D.组合了安全功能要求和安全保证要求中安全功能/保证要求的三层结构是（按照由大到小的顺序）？A.类、子类、元素B.组件、子类、元素C.类、子类、组件D.子类、组件、元素中的评估保证级（EAL）分为多少级？A.6级B.7级C.5级D.4级中的评估保证级4级（EAL4）对应TCSEC和ITSEC的哪个级别？A.对应TCSEC B1级，对应ITSEC E4级B.对应TCSEC C2级，对应ITSEC E4级C.对应TCSEC B1级，对应ITSEC E3级D.对应TCSEC C2级，对应ITSEC E3级15.PP中的安全需求不包括下面哪一个？A.有关环境的假设B.对资产的威胁C.组织安全策略D.IT环境安全要求16．一般的防火墙不能实现以下哪项功能？A．隔离公司网络和不可信的网络B．防止病毒和特络依木马程序C．隔离内网D．提供对单点的监控17．一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全？A．在DMZ区的内部B．在内网中C．和防火墙在同一台计算机上D．在互联网防火墙之外18．某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址，可以解决合法IP 地址不足的问题，并隐藏内部的IP地址，保护内部网络的安全，这种技术是什么？A．地址过滤B．NAT C．反转D．认证19．某种防火墙的缺点是没有办法从非常细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下的哪一种？A．电路级网关B．应用级网关C．会话层防火墙D．包过滤防火墙20．以下防火墙中最慢并且运行在OSI模型高层的是哪一个？A．电路级网关B．应用级网关C．会话层防火墙D．包过滤防火墙21．给计算机系统的资产分配的记号被称为什么？A．安全属性B．安全特征C．安全标记D．安全级别22．ITSEC标准是不包括以下哪个方面的内容？A．功能要求B．通用框架要求C．保证要求D．特定系统的安全要求23．以下哪些模型可以用来保护分级信息的机密性？A．Biba模型和Bell－Lapadula模型B．Bell－Lapadula模型和信息流模型C．Bell－Lapadula模型和Clark－Wilson模型D．Clark－Wilson模型和信息流模型24．桔皮书主要强调了信息的哪个属性？A．完整性B．机密性C．可用性D．有效性25．ITSEC的功能要求不包括以下哪个方面的内容？A．机密性B．完整性C．可用性D．有效性26．OSI中哪一层不提供机密性服务？A．表示层B．传输层C．网络层D．会话层27．在参考监控器的概念中，一个参考监控器不需要符合以下哪个设计要求？A．必须是防窜改的B．必须足够大C．必须足够小D．必须总在其中28．BLP模型基于两种规则来保障数据的机秘度与敏感度，它们是什么？A．下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据B．上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据C．上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据D．下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据29．历史上第一个计算机安全评价标准是什么？A．TCSEC B.ITSEC C.NIST 30．BIBA模型基于两种规则来保障数据的完整性的保密性，分别是：A．上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据B．下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据C．上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据D．下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据31．以下哪组全部是完整性模型？A．BLP模型和BIBA模型 B. BIBA模型和Clark－Wilson模型C．Chinese wall模型和BIBA模型 D. Clark－Wilson模型和Chinese wall模型32．以下哪个模型主要用于医疗资料的保护？A．Chinese wall模型B．BIBA模型C．Clark－Wilson模型D．BMA模型33．以下哪个模型主要用于金融机构信息系统的保护？A．Chinese wall模型B．BIBA模型C．Clark－Wilson模型D．BMA模型34．以下哪组全部都是多边安全模型？A．BLP模型和BIBA模型 B. BIBA模型和Clark－Wilson模型C．Chinese wall模型和BMA模型 D. Clark－Wilson模型和Chinese wall模型35．涉及计算机系统完整性的第一个安全模型是以下哪一个？A．Chinese wall模型B．BIBA模型C．Clark－Wilson模型D．BMA模型36．应用软件的正确测试顺序是什么？A．集成测试、单元测试、系统测试、验收测试B．单元测试、系统测试、集成测试、验收测试C．验收测试、单元测试、集成测试、系统测试D．单元测试、集成测试、系统测试、验收测试37．有8个关系型数据库表格，每个表格有两行、三列，如果有20个用户对这8个表格进行只读访问，那么分配多少个安全授权即可保证表格级的安全需求？A．160 B．320 C．960 D．48038．以下哪个安全特征和机制是SQL数据库所特有的？A．标识和鉴别B．交易管理（transaction management）C．审计D．故障承受机制39．SQL数据库使用以下哪种组件来保存真实的数据？A．Schemas B．Subschemas C．Tables D．Views40．关系型数据库技术的特征由以下哪些元素确定的？A．行和列B．节点和分支C．分组和箭头D．父类和子类41．分布式关系型数据库与集中式的关系型数据库相比在以下哪个方面有缺点？A．自主性B．可靠性C．灵活性D．数据备份42．不属于数据库加密方式的是：A.库外加密B.库内加密C.硬件/软件加密D.专用加密中间件43．在数据库向因特网开放前，哪个步骤是可以忽略的？A.安全安装和配置操作系统和数据库系统B.应用系统应该在内网试运行3个月C.对应用软件如WEB页面、ASP脚本等进行安全性检查D.网络安全策略已经生效44．在实际应用中，下面那种方式的加密形式既安全又方便？A.选择性记录加密B.选择性字段加密C.数据表加密D.系统表加密45．以下哪种方法可以用于对付数据库的统计推论？A．信息流控制B．共享资源矩阵C．查询控制D．间接存取46．国际标准化组织ISO7498-2中描述的OSI安全体系结构有多少种安全服务项目和多少种安全机制？A．5种，8种B．8种，5种C．6种，8种D．3种，6种47．数据库管理系统DBMS 主要由哪两大部分组成？A.文件管理器和查询处理器B.事务处理器和存储管理器C.存储管理器和查询处理器D.文件管理器和存储管理器48．以下几种功能中，哪个是DBMS 的控制功能？A.数据定义B.数据恢复C.数据修改D.数据查询49．从部署的位置看，入侵检测系统主要分为？A．网络型、控制型B．主机型、混合型C．网络型、主机型D．主机型、诱捕型50．典型的混合式入侵检测系统主要由哪两个部件组成？A．入侵检测引擎、管理控制台 B.分析器、入侵检测引擎C．分析器、管理控制台 D. 分析器、主机控制51．传统的观点根据入侵行为的属性，将入侵检测系统分为：A．异常、人工免疫 B.误用、遗传C．人工免疫、遗传 D.异常、误用52．一个通常的入侵检测系统由哪几部分组成？A．数据提取模块、数据分析模块、结果处理模块B．数据处理模块、数据分析模块、结果分析模块C．数据提取模块、数据处理模块、结果分析模块D．数据分析模块、数据处理模块、结果处理模块53．目前IDS最常用的模式匹配属于以下哪知入侵检测方法？A．异常 B.误用C．人工免疫 D.统计分析54．消息鉴别码（MAC）是什么？A．数据校验值B．密码校验值C．数字签名D．循环冗余校验值55．数字签名和随机数挑战不能防范以下哪种攻击或恶意行为？A．伪装欺骗B．重放攻击C．抵赖D．DOS攻击56．与RSA相比，数字签名标准（DSS）不能提供以下哪种服务？A．数字签名B．鉴别C．加密D．数据完整性57．在密码学中，对RSA算法的描述正确的是？A．RSA是秘密密钥算法和对称密钥算法B．RSA是非对称密钥算法和公钥算法C．RSA是秘密密钥算法和非对称密钥算法D．RSA是公钥算法和对称密钥算法58．以下哪种密码算法是理论上证明不能破解的算法？A．DES B．OTP C．IDEA D．RC459．Kerberos使用以下哪种对称密码算法？A．RSA B．DES C．IDEA D．DSS60．以下哪个是既可以进行加密又可以进行数字签名的密码算法？A．RSA B．DES C．IDEA D．DSA61．以下哪种说法是正确的？A．RSA算法产生签名比DSA慢，验证签名也比DSA慢；B．R SA算法产生签名比DSA慢，但验证签名比DSA快；C．R SA算法产生签名比DSA快，验证签名也比DSA快；D．RSA算法产生签名比DSA快，但验证签名比DSA慢。
CISP试题及答案(整理版)
CISP试题及答案(整理版)一、选择题（每题2分，共40分）1. 以下哪一项不是信息安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D2. 以下哪一种加密算法是非对称加密算法？A. DESB. RSAC. 3DESD. AES答案：B3. 以下哪一项不是我国信息安全等级保护制度中的安全等级？A. 一级B. 二级C. 三级D. 五级答案：D4. 在以下网络攻击手段中，哪一种属于拒绝服务攻击（DoS）？A. SQL注入B. DDoSC. 木马D. 中间人攻击答案：B5. 以下哪一种安全协议用于保护无线网络通信？A. WPAB. WPA2C. WPA3D. WPA4答案：C6. 以下哪一种安全机制用于防止跨站脚本攻击（XSS）？A. 输入验证B. 输出编码C. HTTPSD. 防火墙答案：B7. 以下哪一项不是我国《网络安全法》规定的信息安全义务？A. 建立网络安全保护制度B. 开展网络安全教育培训C. 保障用户个人信息安全D. 对网络安全事件进行备份答案：D8. 以下哪一种网络攻击手段属于欺骗性攻击？A. DDoSB. SQL注入C. 社会工程学D. 中间人攻击答案：C9. 以下哪一项不是网络安全的三大防护措施？A. 防火墙B. 入侵检测系统C. 数据加密D. 网络隔离答案：D10. 以下哪一种安全机制用于保护传输数据的机密性？A. 数字签名B. 消息摘要C. 数据加密D. 数字证书答案：C二、填空题（每题2分，共20分）11. 信息安全的基本目标是保证信息的______、______和______。
答案：机密性、完整性、可用性12. 在我国信息安全等级保护制度中，安全等级分为______、______、______、______、______。
答案：一级、二级、三级、四级、五级13. 常见的网络攻击手段包括______、______、______、______等。
答案：SQL注入、DDoS、木马、中间人攻击14. 防火墙的主要功能包括______、______、______、______等。
cisp考试试题及答案
cisp考试试题及答案1. CISP考试中，以下哪项是信息安全的核心组成部分？A. 物理安全B. 人员安全C. 技术安全D. 法律安全答案：C2. 在CISP框架中，风险评估的目的是：A. 识别潜在的安全威胁B. 确定安全控制措施的有效性C. 量化信息资产面临的风险D. 以上都是答案：D3. 以下哪项不是CISP考试中提到的信息安全原则？A. 保密性B. 完整性C. 可用性D. 可扩展性答案：D4. CISP考试要求考生了解的安全管理实践包括：A. 制定安全政策B. 进行安全培训C. 实施安全审计D. 所有选项答案：D5. 在CISP考试中，关于密码学的描述，以下哪项是不正确的？A. 密码学是信息安全的基石B. 对称加密比非对称加密更高效C. 数字签名用于验证信息的完整性和来源D. 哈希函数是可逆的答案：D6. CISP考试中，关于网络安全的以下哪项说法是错误的？A. 防火墙可以防止未授权访问B. 入侵检测系统用于监控网络中的可疑活动C. 虚拟专用网络（VPN）可以提供安全的远程访问D. 无线网络总是比有线网络更安全答案：D7. 在CISP考试中，关于数据保护的以下哪项措施不是最佳实践？A. 对敏感数据进行加密B. 定期备份数据C. 允许未经授权的员工访问敏感信息D. 实施数据丢失预防策略答案：C8. CISP考试要求考生掌握的信息系统审计包括：A. 审计计划的制定B. 审计证据的收集C. 审计报告的编写D. 所有选项答案：D9. 在CISP考试中，以下哪项是信息安全事故响应的关键步骤？A. 事故预防B. 事故识别C. 事故响应和恢复D. 事故报告答案：C10. CISP考试中，关于业务连续性管理（BCM）的以下哪项说法是正确的？A. BCM只关注技术系统的恢复B. BCM旨在确保关键业务功能的持续运行C. BCM与灾难恢复计划（DRP）是同义词D. BCM不包括预防措施答案：B。
cisp试题及答案
cisp试题及答案**CISP试题及答案**一、单选题1. CISP（Certified Information Systems Security Professional）是指以下哪种认证？A. 信息系统安全专业人员认证B. 计算机信息系统专业人员认证C. 信息安全系统认证D. 信息系统安全专家认证答案：A2. CISP认证由哪个组织提供？A. (ISC)²C. CompTIAC. ISACAD. EC-Council答案：A3. CISP认证考试包含多少个领域？A. 5个B. 7个C. 8个D. 10个答案：C4. 下列哪项不是CISP认证考试的领域之一？A. 安全和风险管理B. 资产安全C. 通信和网络安全D. 软件开发答案：D5. CISP认证的有效期是多久？A. 1年B. 2年C. 3年D. 5年答案：C二、多选题1. CISP认证考试中，以下哪些领域是考试内容的一部分？A. 安全和风险管理B. 资产安全C. 通信和网络安全D. 身份和访问管理E. 安全评估和测试答案：ABCDE2. 为了维持CISP认证，以下哪些活动是必需的？A. 每三年重新认证B. 每年获得40个继续教育学分C. 参加专业发展活动D. 通过持续的专业实践答案：ABCD三、判断题1. CISP认证是国际认可的信息安全领域专业认证。
答案：正确2. CISP认证不需要任何工作经验即可获得。
答案：错误3. CISP认证的维持不需要继续教育学分。
答案：错误四、简答题1. 简述CISP认证的重要性。
答案：CISP认证是信息安全领域内公认的专业资格认证，它证明了持证人在信息安全领域的专业知识和能力。
CISP认证有助于提升个人职业发展，增强企业信息安全管理能力，同时也是许多组织招聘信息安全专业人员时的重要参考标准。
2. 描述CISP认证考试的报名流程。
答案：CISP认证考试的报名流程通常包括在线注册、提交必要的个人信息和工作经验证明、支付考试费用、预约考试时间和地点、参加考试准备课程（可选）以及参加考试。
cisp试题及答案
cisp试题及答案一、选择题（每题2分，共20分）1. CISP代表的是以下哪个认证？A. 信息安全专业认证B. 计算机信息系统专业认证C. 互联网安全专业认证D. 计算机信息安全专业认证答案：D2. CISP认证的有效期是多久？A. 1年B. 2年C. 3年D. 4年答案：C3. CISP认证考试包括哪些科目？A. 信息安全基础B. 网络安全技术C. 信息安全管理D. 所有以上选项答案：D4. CISP认证的考试形式是什么？A. 笔试B. 机试C. 面试D. 所有以上选项答案：B5. CISP认证的考试语言是什么？A. 英语B. 中文C. 法语D. 德语答案：A二、填空题（每题2分，共10分）6. CISP认证是由_________颁发的。
答案：中国信息安全测评中心7. CISP认证的考试内容涵盖了信息安全的_________、_________和_________三个层面。
答案：技术、管理、法律8. 持有CISP认证的人员通常在_________领域工作。
答案：信息安全9. CISP认证的考试通过率通常在_________左右。
答案：70%10. CISP认证的考试费用大约为_________元人民币。
答案：3000三、简答题（每题5分，共20分）11. 简述CISP认证的重要性。
答案：CISP认证对于从事信息安全工作的专业人员来说非常重要，它不仅证明了持证人具备了一定的信息安全知识和技能，而且在求职和职业发展中也具有较高的认可度和竞争力。
12. 描述CISP认证的考试流程。
答案：CISP认证的考试流程包括报名、缴费、参加培训、参加考试、成绩查询和获得证书等步骤。
13. 阐述CISP认证的考试难度。
答案：CISP认证的考试难度适中，它要求考生具备一定的信息安全基础知识和实践经验，但通过系统的学习和准备，大多数考生都能够顺利通过考试。
14. 说明CISP认证的更新和维持要求。
答案：CISP认证要求持证人每三年进行一次更新，以维持其有效性。
CISP模拟练习题350道(带答案)
CISP模拟练习题350道(带答案)- - 1 - - 中电运行技术研究院------------------------------------------------------------------------------------------------------------------------------------------------中国信息安全测评中心CISP认证模拟试题中电运行信息安全网络技术测评中心编辑- - 2 - - 中电运行技术研究院------------------------------------------------------------------------------------------------------------------------------------------------1.以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一？A．提高信息技术产品的国产化率B．保证信息安全资金投入C．加快信息安全人才培养D．重视信息安全应急处理工作2.以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？A．强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程B．强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标C．以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心D．通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征3.以下关于信息系统安全保障是主观和客观的结合说法最准确的是：A．信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全B．通过技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心C．是一种通过客观证据向信息系统评估者提供主观信心的活动D．是主观和客观综合评估的结果4.与PDR模型相比，P2DR模型多了哪一个环节？A．防护B．检测C．反应D．策略5.在密码学的Kerchhoff假设中，密码系统的安全性仅依赖于_______。
CISP培训模拟题和答案-3
CISP培训模拟题和答案-3一、单项选择1.非法访问行为的目的通常包括（）。
A. 破坏性B. 利用性C. 知情权D. 自由权正确答案：B2.以下哪个特点适用于“弹性计算”的概念？A. 可通过可编程方式进行访问。
B. 可通过全球性网络进行访问。
C. 可在不需要硬件进行扩展的情况下进行扩展。
D. 可按需分配计算资源的能力。
正确答案：D3.一个非授权用户逐步地获取控制数据的过程被称为（）。
A. 非授权接触B. 侵入式访问C. 拒绝服务D. 分布式拒绝服务正确答案：B4.关于网络访问控制（NAC）的说法，以下哪项是最准确的？A. NAC是指通过软件防火墙和入侵检测系统来允许或拒绝网络上的访问请求。
B. NAC是主动式入侵检测系统（IDS）的一种。
C. NAC可以帮助企业在其网络中检测和控制非法设备的抵达。
D. NAC可以防止网络中的设备被感染和入侵。
正确答案：C5.以下哪个协议是专为文件传输而设计的？A. SMTPB. FTPC. HTTPD. SSH正确答案：B二、填空题6.网络上的黑客通常使用的技术被称为（）攻击。
正确答案：DoS or DDoS7.预先进行动量同步和预处理，以提供人类感知的高级图形效果是（）渲染技术。
正确答案：实时三、简答题8.什么是DHCP服务器？DHCP服务器是一种网络服务，用于自动分配IP地址、子网掩码和其他网络配置信息给客户端设备。
其主要优点是简化了对大型网络中分配IP地址的管理。
DHCP服务器可与基于TCP/IP的操作系统和网络应用程序一起使用，以直接帮助客户端请求IP地址。
四、案例分析题9.在一家公司内，有一个员工被解雇了。
现在公司正在为该员工取消访问权限和网络权限。
他们希望知道如何立即阻止该员工访问公司网络和保护绝对网络不受更进一步访问的威胁。
请列出他们可以采取的六种行动方案并简要说明。
10.禁止或撤回该员工的VPN访问权限。
11.在该员工的基础帐户和所有其他账户中修改密码。
CISP试题及答案 9套题
培训模拟考试（二）CISP莁莇姓名：单位：袆端口？使用哪个TCP．1FTP芄D.53A．21 B.23 C.110螁肈使用哪个端口？认证协议的一种？)2.TACACS(终端访问控制器访问控制系统,AAA蚃D.UDP 49．TCP 69 B.TCP 49 (TACACS+) C.UDP 69A莂膀轻量目录访问协议，根据目录树的结构给予不同的员工使用哪个端口？（LDAP3.LDAP袈组不同的权限）C.UDP 139D.UDP 389.TCP 119 A．TCP 139 B 螄蒁4．FINGER服务使用哪个TCP端口？（Finger服务可用于查询用户的信息，包括网上成薀员的真实姓名、用户名、最近登录时间和地点等，要关闭）D.70 C.79 69 B.119 A．蕿螆5．DNS 查询（queries）工具中的DNS服务使用哪个端口？螃D.TCP 53C.UDP 23．A UDP 53 B.TCP 23 聿荿6．在零传输（Zone transfers）中DNS服务使用哪个端口？薃．ATCP 53B. UDP 53C.UDP 23D. TCP 23羂．蒈7．哪个端口被设计用作开始一个SNMP Trap？聿D. TCP 169B. UDP 161C.UDP 162A．TCP 161 蚄芄8．在C/S环境中，以下哪个是建立一个完整TCP连接的正确顺序？膂ACK ，ACK，ACK B．Passive Open，Active OpenA．SYN，SYN/ACK，薆ACK D．Active Open /Passive Open ACK/SYN，ACK ，ACK，C．SYN，蚆莂9．TCP/IP的通信过程是？薁> ——，——SYN/ACK————>，<ACKA．——SYN/ACK芆> ——<——SYN/ACK——，——ACKB．——SYN/ACK——>，蒃ACK——，——ACK，——SYN——><——，C．——SYN——><薁>，<——SYN/ACK——，——ACK——SYND．————>羀肆10．TCP握手中，缩写RST指的是什么？薅RestD．．Response CReply State．AResetB．袃蒀11．191.64.12.22是哪类地址？螇类D．D．CC类类．AA类B．B蚆羁12．255.0.0.0是哪类网址的默认MASK？衿DD CC BB AA．类．类．类．类薇．蒃MASK？．255.255.255.0是哪类网址的默认13莄DD．类C．C类A．A类B．B类艿芈模型中哪一层最难进行安全防护？14．OSI蒅D．表示层C．应用层．网络层A B．传输层蒂羂端口运行？在哪个TCP15．Rlogin肈271D．C．212 B A．114 ．513 薆薁7层的对应关系？16．以下哪个标准描述了典型的安全服务和OSI模型中莁IATF D．BS 7799 B．C．通用评估准则A．ISO/IEC 7498-2螈莃的哪一层？SSH的用户鉴别组件运行在OSI17．羃D．物理层．会话层 C ．传输层A B．网络层袁葿地址是多少位？．Ethernet MAC18莅．48位位位C．24 D B36A．位．32肁芀MasterCard共同开发的用于信用卡交易的安全协议是什么？Visa19．和艿DES．三重．CPPTP D （安全电子交易协议）．．ASSLBSET蒆) 安全电子交易协议secure Electronic Transaction（SET蒄．20．互联网的管理是？虿．半分布式的D C B．半集中式的．分布式的A．集中式的罿芄21．互联网目前主要使用以下哪个协议？薂MAP． D C．TCP/IPA．SNAB．DECnet 薁羈22．以下哪个是被动攻击的例子？螇D．消息删减C．消息延迟A．通信量分析B．消息修改膂羀23．以下哪个不属于防火墙典型的组件或者功能？蚈．数据包路由．扩展的日志容量D B．应用网关CA．协议过滤袈薅24．挑选密码算法最重要应该考虑？蚃D ．专利和授权．速度和专利C．速度和安全．安全和授权A B蒈蚆25．下面关于PGP和PEM说法不对的是？蚃A．它们都能加密消息都基于公钥C．它们用法一样D．B．它们都能签名膃技术腿26．Kerberos能够防止哪种攻击？蚇D ．过程攻击．破坏性攻击B A．隧道攻击．重放攻击C肅薂27．以下哪个与电子邮件系统没有直接关系？罿X.400．X.500 D．PGP C．A．PEMB螈膄28．对防火墙的描述不对的是？羂．防火墙能够产生审计日志BA．防火墙能够执行安全策略蚀C．防火墙能够限制组织安全状况的暴露D．防火墙能够防病毒薆蒆29．下列几个OSI层中，哪一层既提供机密性服务又提供完整性服务？莁D．表示层．应用层?A．数据链路层B．物理层C莀薇30．下列几个OSI层中，哪一层能够提供访问控制服务？蚅．数据链路层．会话层D? B．表示层C A．传输层袀膀31．以下哪个是可以用于连接两个或多个局域网最简单的网络装置？虿D．防火墙C．网关A．路由器B．网桥螃薄32．以下哪个是局域网中常见的被动威胁？袁．消息服务的修改D欺骗IP C．嗅探A．拒绝式服务攻击B．蒆肅33．下列哪种设备是在OSI的多个层上工作的？羃D ．中继器C．网关．网桥A B．路由器蚁薇34．“如果任何一条线路坏了，那么只有连在这条线路上的终端受影响。
CISP培训模拟题1及答案
CISP培训模拟考试（一）姓名：单位：1．以下哪个不是中国信息平安产品测评认证中心开展的4种测评认证业务之一？A．信息平安产品型式认证B．信息安全服务认证C．信息平安治理体系认证D．信息系统安全认证2．中国信息平安产品测评认证中心目前进行信息平安产品认证所采纳的基础信息平安评估标准是哪个？A．GJB 2246 B．GB/T 18336－2001 C．GB/T 18018－1999 D．GB 17859-1999 3.下面哪个是国家推荐性标准？T 18020-1999 应用级防火墙平安技术要求T 30003-93 电子运算机机房施工及验收标准243-2000 运算机病毒防治产品评级准那么IEC 15408-1999 信息技术平安性评估准那么4.下面哪个不属于我国通行“标准化八字原理”之一？A.“统一”原理B.“简化”原理C.“和谐”原理D.“修订”原理5.标准采纳中的“idt”指的是？A.等效采纳B.等同采纳C.修改采纳D.非等效采纳6.闻名的TCSEC是由下面哪个组织制定的？D.美国国防部7.下面哪个不属于基于OSI七层协议的平安数系结构的5种效劳之一？A.数据完整性B.数据机密性C.公证D.抗抵赖IP协议的4层概念模型是？A.应用层、传输层、网络层和网络接口层B.应用层、传输层、网络层和物理层C.应用层、数据链路层、网络层和网络接口层D.会话层、数据链路层、网络层和网络接口层标准要紧包括哪几个部份？A.简介和一样模型、平安功能要求、平安保证要求、PP和ST产生指南；B.简介和一样模型、平安功能要求、平安保证要求C.通用评估方式、平安功能要求、平安保证要求D.简介和一样模型、平安要求、PP和ST产生指南包括下面哪个类型的内容？A.行政性治理平安方法B.物理平安方面（诸如电磁辐射操纵）C.密码算法固有质量评判D.由硬件、固件、和软件实现的信息技术平安方法11.下面对PP的说法中哪个不对？A.能够作为产品设计的有效方案B.能够作为一类产品或系统的平安技术要求C.表达一类产品或系统的用户需求D.组合了平安功能要求和平安保证要求中平安功能/保证要求的三层结构是（依照由大到小的顺序）？A.类、子类、元素B.组件、子类、元素C.类、子类、组件D.子类、组件、元素中的评估保证级（EAL）分为多少级？级级级级中的评估保证级4级（EAL4）对应TCSEC和ITSEC的哪个级别？A.对应TCSEC B1级，对应ITSEC E4级B.对应TCSEC C2级，对应ITSEC E4级C.对应TCSEC B1级，对应ITSEC E3级D.对应TCSEC C2级，对应ITSEC E3级中的平安需求不包括下面哪个？A.有关环境的假设B.对资产的要挟C.组织平安策略环境平安要求16．一样的防火墙不能实现以下哪项功能？A．隔离公司网络和不可信的网络B．防止病毒和特络依木马程序C．隔离内网D．提供对单点的监控17．一台需要与互联网通信的HTTP效劳器放在以下的哪个位置最平安？A．在DMZ区的内部B．在内网中C．和防火墙在同一台运算机上D．在互联网防火墙之外18．某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址，能够解决合法IP地址不足的问题，并隐藏内部的IP地址，爱惜内部网络的平安，这种技术是什么？A．地址过滤B．NAT C．反转D．认证19．某种防火墙的缺点是没有方法从超级细微的地址来分析数据包，但它的优势是超级快，这种防火墙是以下的哪一种？A．电路级网关B．应用级网关C．会话层防火墙D．包过滤防火墙20．以下防火墙中最慢而且运行在OSI模型高层的是哪个？A．电路级网关B．应用级网关C．会话层防火墙D．包过滤防火墙21．给运算机系统的资产分派的记号被称为何？A．平安属性B．安全特征C．安全标记D．安全级别22．ITSEC标准是不包括以下哪个方面的内容？A．功能要求B．通用框架要求C．保证要求D．特定系统的安全要求23．以下哪些模型能够用来爱惜分级信息的机密性？A．Biba模型和Bell－Lapadula模型B．Bell－Lapadula模型和信息流模型C．Bell－Lapadula模型和Clark－Wilson模型D．Clark－Wilson模型和信息流模型24．桔皮书要紧强调了信息的哪个属性？A．完整性B．机密性C．可用性D．有效性25．ITSEC的功能要求不包括以下哪个方面的内容？A．机密性B．完整性C．可用性D．有效性26．OSI中哪一层不提供机密性效劳？A．表示层B．传输层C．网络层D．会话层27．在参考监控器的概念中，一个参考监控器不需要符合以下哪个设计要求？A．必需是防窜改的B．必须足够大C．必须足够小D．必须总在其中28．BLP模型基于两种规那么来保障数据的机秘度与灵敏度，它们是什么？A．下读，主体不可读平安级别高于它的数据；上写，主体不可写平安级别低于它的数据B．上读，主体不可读平安级别高于它的数据；下写，主体不可写平安级别低于它的数据C．上读，主体不可读平安级别低于它的数据；下写，主体不可写平安级别高于它的数据D．下读，主体不可读平安级别低于它的数据；上写，主体不可写平安级别高于它的数据29．历史上第一个运算机平安评判标准是什么？A．TCSEC30．BIBA模型基于两种规那么来保障数据的完整性的保密性，别离是：A．上读，主体不可读平安级别高于它的数据；下写，主体不可写平安级别低于它的数据B．下读，主体不可读平安级别高于它的数据；上写，主体不可写平安级别低于它的数据C．上读，主体不可读平安级别低于它的数据；下写，主体不可写平安级别高于它的数据D．下读，主体不可读平安级别低于它的数据；上写，主体不可写平安级别高于它的数据31．以下哪组全数是完整性模型？A．BLP模型和BIBA模型 B. BIBA模型和Clark－Wilson模型C．Chinese wall模型和BIBA模型 D. Clark－Wilson模型和Chinese wall模型32．以下哪个模型要紧用于医疗资料的爱惜？A．Chinese wall模型B．BIBA模型C．Clark－Wilson模型D．BMA模型33．以下哪个模型要紧用于金融机构信息系统的爱惜？A．Chinese wall模型B．BIBA模型C．Clark－Wilson模型D．BMA模型34．以下哪组全数都是多边平安模型？A．BLP模型和BIBA模型 B. BIBA模型和Clark－Wilson模型C．Chinese wall模型和BMA模型 D. Clark－Wilson模型和Chinese wall模型35．涉及运算机系统完整性的第一个平安模型是以下哪个？A．Chinese wall模型B．BIBA模型C．Clark－Wilson模型D．BMA模型36．应用软件的正确测试顺序是什么？A．集成测试、单元测试、系统测试、验收测试B．单元测试、系统测试、集成测试、验收测试C．验收测试、单元测试、集成测试、系统测试D．单元测试、集成测试、系统测试、验收测试37．有8个关系型数据库表格，每一个表格有两行、三列，假设是有20个用户对这8个表格进行只读访问，那么分派多少个平安授权即可保证表格级的平安需求？A．160 B．320 C．960 D．48038．以下哪个平安特点和机制是SQL数据库所特有的？A．标识和分辨B．交易管理（transaction management）C．审计D．故障承受机制39．SQL数据库利用以下哪一种组件来保留真实的数据？A．Schemas B．Subschemas C．Tables D．Views40．关系型数据库技术的特点由以下哪些元素确信的？A．行和列B．节点和分支C．分组和箭头D．父类和子类41．散布式关系型数据库与集中式的关系型数据库相较在以下哪个方面有缺点？A．自主性B．可靠性C．灵活性D．数据备份42．不属于数据库加密方式的是：A.库外加密B.库内加密C.硬件/软件加密D.专用加密中间件43．在数据库向因特网开放前，哪个步骤是能够忽略的？A.平安安装和配置操作系统和数据库系统B.应用系统应该在内网试运行3个月C.对应用软件如WEB页面、ASP脚本等进行平安性检查D.网络平安策略已经生效44．在实际应用中，下面那种方式的加密形式既平安又方便？A.选择性记录加密B.选择性字段加密C.数据表加密D.系统表加密45．以下哪一种方式能够用于对付数据库的统计推论？A．信息流操纵B．共享资源矩阵C．查询控制D．间接存取46．国际标准化组织ISO7498-2中描述的OSI平安数系结构有多少种平安效劳项目和多少种平安机制？A．5种，8种B．8种，5种C．6种，8种D．3种，6种47．数据库治理系统DBMS 要紧由哪两大部份组成？A.文件治理器和查询处置器B.事务处理器和存储管理器C.存储治理器和查询处置器D.文件管理器和存储管理器48．以下几种功能中，哪个是DBMS 的操纵功能？A.数据概念B.数据恢复C.数据修改D.数据查询49．从部署的位置看，入侵检测系统要紧分为？A．网络型、操纵型B．主机型、混合型C．网络型、主机型D．主机型、诱捕型50．典型的混合式入侵检测系统要紧由哪两个部件组成？A．入侵检测引擎、治理操纵台 B.分析器、入侵检测引擎C．分析器、治理操纵台 D. 分析器、主机操纵51．传统的观点依照入侵行为的属性，将入侵检测系统分为：A．异样、人工免疫 B.误用、遗传C．人工免疫、遗传 D.异样、误用52．一个通常的入侵检测系统由哪几部份组成？A．数据提取模块、数据分析模块、结果处置模块B．数据处置模块、数据分析模块、结果分析模块C．数据提取模块、数据处置模块、结果分析模块D．数据分析模块、数据处置模块、结果处置模块53．目前IDS最常常利用的模式匹配属于以下哪知入侵检测方式？A．异样 B.误用C．人工免疫 D.统计分析54．消息分辨码（MAC）是什么？A．数据校验值B．密码校验值C．数字签名D．循环冗余校验值55．数字签名和随机数挑战不能防范以下哪一种解决或歹意行为？A．假装欺骗B．重放攻击C．抵赖D．DOS攻击56．与RSA相较，数字签名标准（DSS）不能提供以下哪一种效劳？A．数字签名B．鉴别C．加密D．数据完整性57．在密码学中，对RSA算法的描述正确的选项是？A．RSA是秘密密钥算法和对称密钥算法B．RSA是非对称密钥算法和公钥算法C．RSA是秘密密钥算法和非对称密钥算法D．RSA是公钥算法和对称密钥算法58．以下哪一种密码算法是理论上证明不能破解的算法？A．DES B．OTP C．IDEA D．RC459．Kerberos利用以下哪一种对称密码算法？A．RSA B．DES C．IDEA D．DSS60．以下哪个是既能够进行加密又能够进行数字签名的密码算法？A．RSA B．DES C．IDEA D．DSA61．以下哪一种说法是正确的？A．R SA算法产生签名比DSA慢，验证签名也比DSA慢；B．R SA算法产生签名比DSA慢，但验证签名比DSA快；C．R SA算法产生签名比DSA快，验证签名也比DSA快；D．RSA算法产生签名比DSA快，但验证签名比DSA慢。
cisp试题及答案(515多题整理版)
cisp试题及答案(515多题整理版) cisp试题及答案（515多题整理版）1. 以下哪项不是CISP的组成部分？A. 信息安全政策B. 信息安全组织C. 信息安全培训D. 信息安全审计答案：D2. CISP的全称是什么？A. Certified Information Systems ProfessionalB. Certified Information Security ProfessionalC. Certified Information Systems Security ProfessionalD. Certified Information System Professional答案：B3. CISP认证的有效期是多久？A. 1年B. 2年C. 3年D. 5年答案：C4. CISP认证的考试形式是什么？A. 笔试B. 机试C. 口试D. 实操答案：B5. CISP认证的考试语言有哪些？A. 英语B. 中文C. 法语D. 所有选项答案：D6. CISP认证考试的题型是什么？A. 单选题B. 多选题C. 判断题D. 简答题答案：A7. CISP认证考试的总题数是多少？A. 100题B. 200题C. 300题D. 400题答案：C8. CISP认证考试的通过分数是多少？A. 60%B. 70%C. 80%D. 90%答案：C9. CISP认证考试的考试时间是多长？A. 1小时B. 2小时C. 3小时D. 4小时答案：C10. CISP认证考试的报名费用是多少？A. 500美元B. 700美元C. 1000美元D. 1500美元答案：B11. CISP认证考试的考试内容主要涉及哪些方面？A. 信息安全管理B. 信息安全技术C. 信息安全法律D. 所有选项答案：D12. CISP认证考试的考试内容不包括以下哪项？A. 风险评估B. 业务持续性管理C. 信息安全策略D. 数据库管理答案：D13. CISP认证考试的考试内容中，关于信息安全策略的知识点包括哪些？A. 信息安全策略的制定B. 信息安全策略的实施C. 信息安全策略的评估D. 所有选项答案：D14. CISP认证考试的考试内容中，关于风险评估的知识点包括哪些？A. 风险识别B. 风险分析C. 风险处理D. 所有选项答案：D15. CISP认证考试的考试内容中，关于业务持续性管理的知识点包括哪些？A. 业务影响分析B. 灾难恢复计划C. 应急响应计划D. 所有选项答案：D16. CISP认证考试的考试内容中，关于信息安全技术的知识点包括哪些？A. 加密技术B. 防火墙技术C. 入侵检测系统D. 所有选项答案：D17. CISP认证考试的考试内容中，关于信息安全法律的知识点包括哪些？A. 数据保护法B. 计算机犯罪法C. 知识产权法D. 所有选项答案：D18. CISP认证考试的考试内容中，关于信息安全管理的知识点包括哪些？A. 安全管理的框架B. 安全管理的过程C. 安全管理的控制D. 所有选项答案：D19. CISP认证考试的考试内容中，关于信息安全培训的知识点包括哪些？A. 培训需求分析B. 培训计划制定C. 培训效果评估D. 所有选项答案：D20. CISP认证考试的考试内容中，关于信息安全审计的知识点包括哪些？A. 审计计划B. 审计程序C. 审计报告D. 所有选项答案：D21. CISP认证考试的考试内容中，关于信息安全组织管理的知识点包括哪些？A. 组织结构B. 组织政策C. 组织文化D. 所有选项答案：D22. CISP认证考试的考试内容中，关于信息安全培训的知识点不包括以下哪项？A. 培训需求分析B. 培训计划制定C. 培训效果评估D. 培训课程设计答案：D23. CISP认证考试的考试内容中，关于信息安全审计的知识点不。
cisp试题及答案9套题
CISP 培训模拟考试（二）姓名：单位：1．FTP 使用哪个 TCP 端口A．21 B.23(终端访问控制器访问控制系统,AAA 认证协议的一种 )使用哪个端口A．TCP 69 49 (TACACS+) 69 49使用哪个端口（LDAP 轻量目录访问协议，根据目录树的结构给予不同的员工组不同的权限）A．TCP 139 119 139 3894．FINGER 服务使用哪个 TCP 端口（Finger 服务可用于查询用户的信息，包括网上成员的真实姓名、用户名、最近登录时间和地点等，要关闭）A．69 B.1195.DNS 查询（queries ）工具中的 DNS 服务使用哪个端口A．UDP 53 23 23 536.在零传输（Zone transfers ）中DNS 服务使用哪个端口A．TCP 53 B. UDP 53 23 D. TCP 237.哪个端口被设计用作开始一个SNMP TrapA．TCP 161 B. UDP 161 162 D. TCP 1698.在C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序A．SYN，SYN/ACK ，ACK C．SYN，ACK/SYN ，ACK B．Passive Open ，Active Open ，ACK，ACK D．Active Open /Passive Open ，ACK，ACK9.TCP/IP 的通信过程是A．——SYN/ACK ——>，<——ACK ，——SYN/ACK ——> B．——SYN/ACK ——>，<——SYN/ACK ——，—— ACK——> C．——SYN——>，<——ACK ，——SYN ——>，<——ACK——D．——SYN——>，<——SYN/ACK ——，—— ACK ——>10.TCP 握手中，缩写 RST 指的是什么A．Reset B．Response C．Reply State D．Rest11.是哪类地址A．A 类B．B 类C．C 类D．D 类12.是哪类网址的默认 MASKA．A 类B．B 类C．C 类D．D 类13.是哪类网址的默认 MASKA．A 类B．B 类C．C 类D．D 类14.OSI 模型中哪一层最难进行安全防护A．网络层B．传输层C．应用层D．表示层15.Rlogin 在哪个 TCP 端口运行A．114 B．513 C．212 D．27116.以下哪个标准描述了典型的安全服务和OSI 模型中 7 层的对应关系A．ISO/IEC 7498-2 B．BS 7799 C．通用评估准则D．IATF17.SSH 的用户鉴别组件运行在OSI 的哪一层A．传输层B．网络层C．会话层D．物理层18.Ethernet MAC 地址是多少位A．36 位B．32 位C．24 位D．48 位19.Visa 和MasterCard 共同开发的用于信用卡交易的安全协议是什么A．SSL B．SET（安全电子交易协议）C．PPTP D．三重DES SET（secure Electronic Transaction 安全电子交易协议 )20.互联网的管理是A．集中式的B．半集中式的C．分布式的D．半分布式的21.互联网目前主要使用以下哪个协议A．SNA B．DECnet C．TCP/IP D．MAP22.以下哪个是被动攻击的例子A．通信量分析B．消息修改C．消息延迟D．消息删减23.以下哪个不属于防火墙典型的组件或者功能A．协议过滤B．应用网关C．扩展的日志容量D．数据包路由24.挑选密码算法最重要应该考虑A．安全和授权B．速度和专利C．速度和安全D．专利和授权25.下面关于 PGP 和 PEM 说法不对的是A．它们都能加密消息B．它们都能签名C．它们用法一样D．都基于公钥技术26.Kerberos 能够防止哪种攻击A．隧道攻击B．重放攻击C．破坏性攻击D．过程攻击27.以下哪个与电子邮件系统没有直接关系A．PEM B．PGP C．D．28.对防火墙的描述不对的是A．防火墙能够执行安全策略B．防火墙能够产Th审计日志C．防火墙能够限制组织安全状况的暴露D．防火墙能够防病毒29.下列几个OSI 层中，哪一层既提供机密性服务又提供完整性服务A．数据链路层B．物理层C．应用层D．表示层30.下列几个 OSI 层中，哪一层能够提供访问控制服务A．传输层B．表示层C．会话层D．数据链路层31.以下哪个是可以用于连接两个或多个局域网最简单的网络装置 A．路由器B．网桥C．网关D．防火墙32.以下哪个是局域网中常见的被动威胁A．拒绝式服务攻击B．IP 欺骗C．嗅探D．消息服务的修改33.下列哪种设备是在 OSI 的多个层上工作的A．网桥B．网关C．路由器D．中继器34.“如果任何一条线路坏了，那么只有连在这条线路上的终端受影响。
CISP试题及答案(整理版)
CISP（注册信息安全专业人员）试题及答案(整理版)一、选择题（每题2分，共40分）1. 以下哪一项不是我国信息安全的基本原则？A. 安全第一B. 预防为主C. 用户至上D. 技术优先答案：D2. 以下哪一项不属于信息安全的技术手段？A. 防火墙B. 杀毒软件C. 数据加密D. 人工审核答案：D3. 在以下哪种情况下，不需要进行网络安全风险评估？A. 系统升级B. 网络结构变更C. 业务流程变更D. 系统正常运行答案：D4. 以下哪种安全漏洞类型属于跨站脚本攻击（XSS）？A. SQL注入B. 目录遍历C. 文件包含D. 跨站请求伪造（CSRF）答案：D5. 以下哪种加密算法属于对称加密算法？A. RSAB. DSAC. AESD. ECC答案：C6. 在以下哪种情况下，数字证书不能保证数据完整性？A. 数据在传输过程中被篡改B. 数据在传输过程中被加密C. 数据在传输过程中被压缩D. 数据在传输过程中被签名答案：A7. 以下哪项不属于网络钓鱼攻击的手段？A. 发送假冒邮件B. 假冒网站C. 恶意软件D. 社交工程答案：C8. 以下哪种安全防护措施可以防止恶意代码执行？A. 防火墙B. 入侵检测系统C. 沙箱D. 杀毒软件答案：C9. 以下哪项属于物理安全措施？A. 数据加密B. 防火墙C. 身份认证D. 电子门禁系统答案：D10. 以下哪种安全事件属于内部攻击？A. 网络扫描B. 拒绝服务攻击C. 偷窃设备D. 社交工程答案：C二、填空题（每题2分，共20分）1. 信息安全包括________、________、________和________四个方面。
答案：保密性、完整性、可用性和合法性2. 在网络安全风险评估过程中，需要考虑________、________和________三个方面的因素。
答案：资产、威胁和脆弱性3. 数字证书包含________、________、________和________四个部分。
cisp考试试题及答案
cisp考试试题及答案CISP考试试题及答案一、单项选择题（每题2分，共20分）1. CISP认证是由哪个组织颁发的？A. 中国信息安全测评中心B. 国际信息系统安全认证联盟C. 美国计算机安全协会D. 欧洲信息安全认证机构答案：A2. 以下哪项不是CISP认证的考试科目？A. 信息安全管理B. 信息安全技术C. 信息安全审计D. 网络工程答案：D3. CISP认证的有效期是多久？A. 1年B. 2年C. 3年D. 5年答案：C4. 以下哪项不是信息安全的基本属性？A. 机密性B. 完整性C. 可用性D. 可扩展性答案：D5. 以下哪项是信息安全风险评估的主要目的？A. 识别系统中的安全漏洞B. 确定系统的安全等级C. 制定信息安全策略D. 以上都是答案：D6. 以下哪项不是信息安全管理体系的关键组成部分？A. 政策B. 程序C. 标准D. 产品答案：D7. 以下哪项不是信息安全管理体系的实施步骤？A. 制定信息安全政策B. 风险评估C. 风险处理D. 产品开发答案：D8. 以下哪项不是信息安全事件响应的主要活动？A. 事件识别B. 事件分类C. 事件通知D. 产品推广答案：D9. 以下哪项不是信息安全审计的目的？A. 确保合规性B. 评估风险C. 改进安全控制D. 增加市场份额答案：D10. 以下哪项不是信息安全培训的主要目标？A. 提高员工的安全意识B. 传授安全技能C. 减少安全事故D. 提高产品销量答案：D二、多项选择题（每题3分，共15分）1. CISP认证的考试内容包括哪些方面？A. 信息安全管理B. 信息安全技术C. 信息安全审计D. 信息安全法律答案：A、B、C2. 信息安全风险评估的步骤包括哪些？A. 风险识别B. 风险分析C. 风险评估D. 风险处理答案：A、B、C、D3. 信息安全管理体系的实施需要哪些支持？A. 政策支持B. 技术支持C. 人员支持D. 资金支持答案：A、B、C、D4. 信息安全事件响应的主要目标包括哪些？A. 减少损失B. 恢复服务C. 收集证据D. 预防未来事件答案：A、B、C、D5. 信息安全审计的主要类型包括哪些？A. 合规性审计B. 风险审计C. 性能审计D. 安全审计答案：A、B、C三、判断题（每题1分，共10分）1. CISP认证是国际认可的信息安全专业认证。
cisp试题及答案
cisp试题及答案CISP试题及答案一、选择题（每题1分，共10分）1. 以下哪项不是CISP的认证目标？A. 提升个人网络安全技能B. 增强组织的信息安全防护能力C. 降低网络攻击的风险D. 提高个人编程能力答案：D2. CISP认证的有效期是多久？A. 1年B. 2年C. 3年D. 终身有效答案：C3. 以下哪个不是CISP考试的科目？A. 信息安全基础B. 网络安全C. 软件开发D. 风险管理答案：C4. CISP认证的考试形式是什么？A. 笔试B. 机考C. 面试D. 现场操作答案：B5. CISP认证的考试语言是？A. 英语B. 中文C. 法语D. 德语答案：A6. 以下哪项不是CISP认证的考试内容？A. 法律、法规和合规性B. 业务连续性管理C. 网络设备配置D. 信息安全管理答案：C7. CISP认证适合哪些人员？A. IT管理人员B. 网络安全专家C. 软件开发人员D. 所有以上答案：D8. CISP认证的考试通过标准是什么？A. 60%正确率B. 70%正确率C. 80%正确率D. 100%正确率答案：B9. CISP认证的考试费用是多少？A. 1000元B. 2000元C. 3000元D. 4000元答案：C10. CISP认证的考试时长是多少？A. 1小时B. 2小时C. 3小时D. 4小时答案：C二、简答题（每题5分，共20分）1. 简述CISP认证的重要性。
答案：CISP认证对于个人而言，是专业能力的认可，有助于职业发展和技能提升。
对于组织而言，拥有CISP认证的员工可以增强组织的信息安全防护能力，降低信息安全风险。
2. 描述CISP认证的考试流程。
答案：CISP认证考试流程通常包括注册、备考、参加考试、成绩公布和认证证书的颁发。
考生需要在指定的考试中心完成机考，考试合格后，将获得认证证书。
3. 解释CISP认证的继续教育要求。
答案：CISP认证持有者需要每两年完成一定的继续教育学分，以保持认证的有效性。
CISP模拟考试100题及答案(最新整理)
CISP模拟考试100题及答案（最新整理）1、在参考监视器概念中，一个参考监视器不需要符合以下哪个设计要求？BA必须是TAMPERPROOFB必须足够大C必须足够小D必须总在其中2、CTCPEC标准中，安全功能要求包括以下哪方面内容？ABDEA机密性要求B完整性要求；C保证要求；D可用性要求；E可控性要求3、TCP/IP协议的4层概念模型是？AA.应用层、传输层、网络层和网络接口层B.应用层、传输层、网络层和物理层C.应用层、数据链路层、网络层和网络接口层D.会话层、数据链路层、网络层和网络接口层4、中国信息安全产品测评认证中心的四项业务是什么？ABCDA.产品测评认证；B.信息系统安全测评认证；C.信息系统安全服务资质认证；D.注册信息安全专业人员资质认证5、以下哪一项对安全风险的描述是准确的？CA、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。
B、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实。
C、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性D、安全风险是指资产的脆弱性被威胁利用的情形。
6、以下哪些不属于脆弱性范畴？AA、黑客攻击B、操作系统漏洞C、应用程序BUGD、人员的不良操作习惯7、依据信息系统安全保障模型，以下那个不是安全保证对象AA、机密性B、管理C、过程D、人员8、系统审计日志不包括以下哪一项？DA、时间戳B、用户标识C、对象标识D、处理结果9、TCP三次握手协议的第一步是发送一个：AA、SYN包B、SCK包C、UDP包D、NULL包10、以下指标可用来决定在应用系统中采取何种控制措施，除了（）BA、系统中数据的重要性B、采用网络监控软件的可行性C、如果某具体行动或过程没有被有效控制，由此产生的风险等级D、每个控制技术的效率，复杂性和花费11、用户如果有熟练的技术技能且对程序有详尽的了解，就能巧妙的避过安全性程序，对生产程序做出更改。
CISP模拟考试试题及答案
CISP模拟考试试题及答案一、选择题1. 信息安全的核心目标是什么？A. 保密性B. 完整性C. 可用性D. 以上都是答案：D2. 以下哪项不属于常见的网络攻击类型？A. 拒绝服务攻击（DoS）B. 钓鱼攻击C. 社交工程D. 硬件故障答案：D3. 在网络安全中，什么是“三要素”？A. 认证、授权、审计B. 认证、授权、加密C. 加密、授权、审计D. 认证、加密、审计答案：A二、判断题1. 所有加密算法的安全性都取决于密钥的长度。
（）答案：错误2. 定期更改密码可以提高账户的安全性。
（）答案：正确3. 网络防火墙可以防止所有类型的网络攻击。
（）答案：错误三、简答题1. 简述什么是VPN，以及它如何提高网络安全性。
答案：VPN（虚拟私人网络）是一种技术，允许用户通过不安全的网络（如互联网）安全地连接到私有网络。
它通过加密用户的数据来提高网络安全性，确保数据在传输过程中不被窃听或篡改。
2. 描述什么是跨站脚本攻击（XSS）以及如何防范。
答案：跨站脚本攻击（XSS）是一种网络攻击，攻击者将恶意脚本注入到其他用户会浏览的页面中。
防范XSS的方法包括：对用户输入进行验证和清理，使用内容安全策略（CSP），以及在服务器端进行适当的输出编码。
四、案例分析题某公司最近遭受了一次网络攻击，攻击者通过社会工程手段获取了员工的账户密码。
请分析可能的原因，并提出改进措施。
答案要点：- 可能原因：员工安全意识不足，未能识别社会工程攻击；公司未能实施有效的安全培训和意识提升计划。
- 改进措施：加强员工的安全培训，提高对钓鱼邮件、电话诈骗等社会工程攻击的识别能力；实施多因素认证，增加账户安全性；定期审查和更新安全策略和程序。
五、论述题论述信息安全管理体系（ISMS）的重要性，并说明如何建立一个有效的ISMS。
答案要点：- 信息安全管理体系（ISMS）的重要性：确保组织的信息资产得到适当保护，降低信息安全风险，符合法律法规要求，提高组织声誉和客户信任。
CISP模拟考试100题及答案(最新整理)
CISP模拟考试100题及答案(最新整理)CISP模拟考试100个问题和答案(更新)1。
在参考监控器的概念中，参考监控器不需要满足以下哪一项设计要求？BA必须防篡改B必须足够大c必须足够小d必须始终包含在2和CTCPEC标准中。
安全功能要求包括以下哪些方面？ABDEA保密要求b完整性要求；担保要求；可用性要求；可控性要求3，什么是四层概念模型？Aa .应用层、传输层、网络层和网络接口层b .应用层、传输层、网络层和物理层c .应用层、数据链路层、网络层和网络接口层d .会话层、数据链路层、网络层和网络接口层4中国信息安全产品评估认证中心的四项服务是什么？ABCDA。
产品评估认证；b .信息系统安全评估认证；c .信息系统安全服务资格认证；d .注册信息安全专业人员的认证5。
以下哪一项准确描述了安全风险？CA，安全风险是指特定漏洞利用一个或一组威胁给组织造成资产损失或损害的可能性B，安全风险是指特定威胁利用一个或一组漏洞给组织造成资产损失的事实。
C、安全风险是指特定威胁使用一个或一组漏洞对组织的资产造成损失或损害D，安全风险是指威胁使用漏洞的资产6.以下哪一项不属于漏洞类A，黑客攻击B，操作系统漏洞C，应用程序BUG D，人员不良操作习惯7。
根据信息系统安全模型，以下哪一项不是安全保证对象A A、机密性B、管理C、流程D、人员8和系统审核日志不包括以下哪一项？DA，时间戳b，用户id c，对象id d，处理结果9，TCP三次握手协议的第一步是发送一个:AA，SYN包b，SCK包c，UDP包d，空包10。
以下指标可用于确定在应用系统中采取哪些控制措施。
除了()B A，数据在系统B中的重要性，使用网络监控软件C的可行性，如果一个具体的动作或过程没有得到有效的控制，由此产生的风险等级d，每个控制技术的效率，复杂性和成本11，如果用户有熟练的技术技能和对程序的详细了解，他们就可以熟练地绕过安全程序，对生产程序进行修改为了防止这种可能性，有必要加强:BA，工作处理报告B的审查，在单独控制下的副本之间的生产程序的比较，定期试验数据的操作d，适当的责任分工12，以及中国强制性国家标准的编写？在AA、GB13中，开放系统互连的哪一层不提供保密服务？DA，表示层b，传输层c，网络层d，会话层14，程序安全性对应用程序安全性有很大影响，因此它是安全编程的重要组成部分。
CISP试题及答案
CISP试题及答案一、选择题（每题2分，共60分）1. 以下哪项不是信息安全的基本要素？A. 可靠性B. 完整性C. 可用性D. 可控性答案：D2. 以下哪种加密算法是非对称加密算法？A. DESB. RSAC. AESD. 3DES答案：B3. 以下哪种网络攻击方式属于拒绝服务攻击（DoS）？A. SQL注入B. DDoSC. 木马D. 中间人攻击答案：B4. 以下哪种安全协议用于保护无线网络通信？A. SSLB. WPAC. IPsecD. HTTPS答案：B5. 以下哪个网络端口通常用于HTTP服务？A. 20B. 21C. 80D. 443答案：C6. 以下哪个操作系统不属于开源操作系统？A. LinuxB. UnixC. WindowsD. macOS答案：C7. 以下哪种安全策略是针对网络层的？A. 防火墙B. 杀毒软件C. 入侵检测系统D. 访问控制列表答案：A8. 以下哪个网络攻击方式属于欺骗攻击？A. SQL注入B. DDoSC. 木马D. IP欺骗答案：D9. 以下哪种网络协议不属于TCP/IP协议栈？A. HTTPB. FTPC. SMTPD. ARP答案：D10. 以下哪种安全措施可以防止跨站脚本攻击（XSS）？A. 输入验证B. 输出编码C. 防火墙D. 杀毒软件答案：B11. 以下哪个网络攻击方式属于会话劫持？A. SQL注入B. DDoSC. 木马D. 中间人攻击答案：D12. 以下哪种安全措施可以防止字典攻击？A. 强密码策略B. 多因素认证C. 防火墙D. 杀毒软件答案：A13. 以下哪个网络攻击方式属于网络嗅探？A. SQL注入B. DDoSC. 木马D. 网络监听答案：D14. 以下哪种加密算法适用于数据完整性保护？A. DESB. RSAC. SHA-256D. AES答案：C15. 以下哪个网络攻击方式属于网络欺骗攻击？A. SQL注入B. DDoSC. 木马D. IP欺骗答案：D二、填空题（每题2分，共20分）16. 信息安全的三要素是：保密性、完整性和________。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
CISP培训模拟考试（一）姓名： _________________ 单位：_______________________________________________________1以下哪个不是中国信息安全产品测评认证中心开展的4种测评认证业务之一？A •信息安全产品型式认证B •信息安全服务认证C.信息安全管理体系认证 D •信息系统安全认证2 •中国信息安全产品测评认证中心目前进行信息安全产品认证所采用的基础信息安全评估标准是哪一个？A • GJB 2246 B • GB/T 18336 — 2001 C. GB/T 18018 — 1999 D • GB 17859-19993•下面哪一个是国家推荐性标准？A. GB/T 18020-1999 应用级防火墙安全技术要求B. SJ/T 30003-93 电子计算机机房施工及验收规范C. GA 243-2000 计算机病毒防治产品评级准则D. ISO/IEC 15408-1999 信息技术安全性评估准则4•下面哪一个不属于我国通行“标准化八字原理”之一?A. “统一”原理B•“简化”原理C•“协调”原理D. “修订”原理5•标准采用中的“ idt ”指的是？A. 等效采用B. 等同采用C. 修改采用D. 非等效采用6•著名的TCSEC是由下面哪个组织制定的?A. ISOB. IECC. CNITSECD. 美国国防部7. 下面哪一个不属于基于OSI七层协议的安全体系结构的 5种服务之一?A. 数据完整性B. 数据机密性C. 公证D. 抗抵赖8. TCP/IP协议的4层概念模型是？A. 应用层、传输层、网络层和网络接口层B. 应用层、传输层、网络层和物理层C. 应用层、数据链路层、网络层和网络接口层D. 会话层、数据链路层、网络层和网络接口层9. CC 标准主要包括哪几个部分？A. 简介和一般模型、安全功能要求、安全保证要求、PP和ST产生指南;B. 简介和一般模型、安全功能要求、安全保证要求C. 通用评估方法、安全功能要求、安全保证要求D. 简介和一般模型、安全要求、 PP 和 ST 产生指南10. CC 包括下面哪个类型的内容？A. 行政性管理安全措施B. 物理安全方面（诸如电磁辐射控制）C. 密码算法固有质量评价D. 由硬件、固件、和软件实现的信息技术安全措施11. 下面对 PP 的说法中哪一个不对？A. 可以作为产品设计的实用方案B. 可以作为一类产品或系统的安全技术要求C. 表达一类产品或系统的用户需求D. 组合了安全功能要求和安全保证要求12. CC 中安全功能 /保证要求的三层结构是（按照由大到小的顺序）？A. 类、子类、元素B. 组件、子类、元素C. 类、子类、组件D. 子类、组件、元素13. CC 中的评估保证级（ EAL ）分为多少级？A. 6 级B. 7 级C. 5 级D. 4 级14. CC中的评估保证级 4级（EAL4 ）对应TCSEC和ITSEC的哪个级别？A. 对应 TCSEC B1 级，对应 ITSEC E4 级B. 对应 TCSEC C2 级，对应 ITSEC E4 级C. 对应 TCSEC B1 级，对应 ITSEC E3 级D. 对应 TCSEC C2 级，对应 ITSEC E3 级15. PP中的安全需求不包括下面哪一个？A. 有关环境的假设B. 对资产的威胁C. 组织安全策略D. IT 环境安全要求16．一般的防火墙不能实现以下哪项功能？ A .隔离公司网络和不可信的网络B .防止病毒和特络依木马程序C.隔离内网D .提供对单点的监控19．某种防火墙的缺点是没有办法从非常细微之处来分析数据包， 但它的优点是非常快，种防火墙是以下的哪一种？20．以下防火墙中最慢并且运行在 OSI 模型高层的是哪一个？A .电路级网关B .应用级网关C.会话层防火墙D .包过滤防火墙21．给计算机系统的资产分配的记号被称为什么？ A .安全属性B.安全特征C.安全标记D .安全级别22． ITSEC 标准是 不包括 以下哪个方面的内容？ A .功能要求B.通用框架要求C .保证要求D .特定系统的安全要求23．以下哪些模型可以用来保护分级信息的机密性？ A ．Biba 模型和 Bell － Lapadula 模型C ． Bell － Lapadula 模型和 Clark － Wilson 模型 24．桔皮书主要强调了信息的哪个属性？ A .完整性B.机密性C.可用性D .有效性25． ITSEC 的功能要求不包括以下哪个方面的内容？ A .机密性B.完整性C.可用性D .有效性26． OSI 中哪一层不提供机密性服务？ A .表示层B.传输层C.网络层27．在参考监控器的概念中，一个参考监控器 不需要 符合以下哪个设计要求？A .必须是防窜改的B .必须足够大C .必须足够小D .必须总在其中28． BLP 模型基于两种规则来保障数据的机秘度与敏感度，它们是什么？17.一台需要与互联网通信的 HTTP 服务器放在以下的哪个位置最安全？A .在DMZ 区的内部C .和防火墙在同一台计算机上B .在内网中D .在互联网防火墙之外18.某种技术被用来转换对外真正 地址不足的问题，并隐藏内部的 IP 地址与局域网络内部的虚拟 IP 地址，可以解决合法IP 地址，保护内部网络的安全，这种技术是什么？ IPA .地址过滤B . NATC .反转D .认证A ．电路级网关B ．应用级网关C .会话层防火墙D ．包过滤防火墙B ． Bell － Lapadula 模型和信息流模型D ．Clark －Wilson 模型和信息流模型 D ．会话层A .下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据B .上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据 C.上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据 D .下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据 29. 历史上第一个计算机安全评价标准是什么？ A.TCSECB.ITSECC.NIST30. BIBA 模型基于两种规则来保障数据的完整性的保密性，分别是：A .上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据B .下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据 C.上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据 D .下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数 据31. 以下哪组全部是完整性模型？ A. BLP 模型和 BIBA 模型B. BIBA 模型和 Clark － Wilson 模型C. Chinese wall 模型和 BIBA 模型D. Clark －Wilson 模型和 Chinese wall 模型32. 以下哪个模型主要用于医疗资料的保护？33. 以下哪个模型主要用于金融机构信息系统的保护？34. 以下哪组全部都是多边安全模型？ A. BLP 模型和 BIBA 模型 C. Chinese wall 模型和 BMA 模型 35. 涉及计算机系统完整性的第一个安全模型是以下哪一个？ A. Chinese wall 模型 B. BIBA 模型 C. Clark － Wilson 模型 D. BMA 模型36. 应用软件的正确测试顺序是什么？A. 集成测试、单元测试、系统测试、验收测试B . 单元测试、系统测试、集成测试、验收测试 C. 验收测试、单元测试、集成测试、系统测试 D . 单元测试、集成测试、系统测试、验收测试 37.有 8 个关系型数据库表格，每个表格有两行、三列，如果有20 个用户对这 8 个表格进行只读访问，那么分配多少个安全授权即可保证表格级的安全需求？ A. 160 B. 320 C. 960 D. 48038. 以下哪个安全特征和机制是 SQL 数据库所特有的？ A .标识和鉴别B .交易管理( transaction management)C.审计 D •故障承受机制A . Chinese wall 模型B . BIBA 模型C . Clark － Wilson 模型D . BMA 模型A . Chinese wall 模型B . BIBA 模型C . Clark － Wilson 模型D . BMA 模型B. BIBA 模型和 Clark － Wilson 模型D. Clark － Wilson 模型和 Chinese wall 模型39． SQL 数据库使用以下哪种组件来保存真实的数据？40．关系型数据库技术的特征由以下哪些元素确定的？ A .行和列B.节点和分支C .分组和箭头D .父类和子类41．分布式关系型数据库与集中式的关系型数据库相比在以下哪个方面有缺点？ A •自主性 B •可靠性C.灵活性D •数据备份42. 不属于数据库加密方式的是： A.库外加密B.库内加密C.硬件/软件加密D.专用加密中间件43. 在数据库向因特网开放前，哪个步骤是可以忽略的？ A. 安全安装和配置操作系统和数据库系统 B. 应用系统应该在内网试运行 3个月C. 对应用软件如 WEB 页面、ASP 脚本等进行安全性检查D. 网络安全策略已经生效44. 在实际应用中，下面那种方式的加密形式既安全又方便？ A.选择性记录加密B.选择性字段加密C.数据表加密D.系统表加密45. 以下哪种方法可以用于对付数据库的统计推论？ B .共享资源矩阵C .查询控制D .间接存取46. 国际标准化组织 ISO7498-2 中描述的 OSI 安全体系结构有多少种安全服务项目和多少 种安全机制？A. 5种，8种B. 8种，5种C. 6种，8种D. 3种，6种48.以下几种功能中，哪个是 DBMS 的控制功能？A.数据定义B.数据恢复C.数据修改D.数据查询49. 从部署的位置看，入侵检测系统主要分为？ A •网络型、控制型B •主机型、混合型 C.网络型、主机型D •主机型、诱捕型50. 典型的混合式入侵检测系统主要由哪两个部件组成？ A •入侵检测引擎、管理控制台 B.分析器、入侵检测引擎C.分析器、管理控制台 D.分析器、主机控制51. 传统的观点根据入侵行为的属性，将入侵检测系统分为：A ． SchemasB ． SubschemasC ．TablesD ． ViewsA .信息流控制 47. 数据库管理系统 A. 文件管理器和查询处理器 C.存储管理器和查询处理器 DBMS 主要由哪两大部分组成？B. 事务处理器和存储管理器D.文件管理器和存储管理器52. 一个通常的入侵检测系统由哪几部分组成？A .数据提取模块、数据分析模块、结果处理模块B .数据处理模块、数据分析模块、结果分析模块 C.数据提取模块、数据处理模块、结果分析模块 D .数据分析模块、数据处理模块、结果处理模块 53. 目前 IDS 最常用的模式匹配属于以下哪知入侵检测方法？ A .异常B.误用C.人工免疫D.统计分析54. 消息鉴别码（ MAC ）是什么？ A •数据校验值B.密码校验值C.数字签名55. 数字签名和随机数挑战 不能 防范以下哪种攻击或恶意行为？ A .伪装欺骗B.重放攻击C.抵赖 D . DOS 攻击56. 与RSA 相比，数字签名标准（DSS ）不能提供以下哪种服务? A .数字签名B.鉴别C .加密D .数据完整性57．在密码学中，对 RSA 算法的描述正确的是? A ． RSA 是秘密密钥算法和对称密钥算法 B ． RSA 是非对称密钥算法和公钥算法 C ． RSA 是秘密密钥算法和非对称密钥算法D ． RSA 是公钥算法和对称密钥算法58．以下哪种密码算法是理论上证明不能破解的算法? A ． DESB ．OTPC ． IDEAD ． RC459． Kerberos 使用以下哪种对称密码算法? A ． RSAB ．DESC ． IDEAD ．DSS60．以下哪个是既可以进行加密又可以进行数字签名的密码算法? A ． RSAB ．DESC ． IDEAD ．DSA61．以下哪种说法是正确的?62． Kerberos 提供的最重要的安全服务是? A .鉴别 B .机密性 C.完整性 D .可用性 63．加密技术不能提供以下哪种安全服务?A .异常、人工免疫 C .人工免疫、遗传B •误用、遗传 D.异常、误用D .循环冗余校验值A ． RSA 算法产生签名比 DSA 慢，验证签名也比 DSA 慢；B ． RSA 算法产生签名比C ． RSA 算法产生签名比 DSA 慢，但验证签名比DSA 快，验证签名也比DSA 快； DSA 快；D ． RSA 算法产生签名比 DSA 快，但验证签名比 DSA 慢。