CISP
模拟考试100题及答案（最新整理）
1、在参考监视器概念中，一个参考监视器不需要符合以下哪个设计要求？
BA必须是TAMPERPROOF
B必须足够大
C必须足够小
D必须总在其中
2、CTCPEC标准中，安全功能要求包括以下哪方面内容？
ABDE
A机密性要求
B完整性要求；
C保证要求；
D可用性要求；
E可控性要求
3、TCP/IP
协议的4层概念模型是？
AA.应用层、传输层、网络层和网络接口层
B.应用层、传输层、网络层和物理层
C.应用层、数据链路层、网络层和网络接口层
D.会话层、数据链路层、网络层和网络接口层
4、中国信息安全产品测评认证中心的四项业务是什么？
ABCD
A.产品测评认证；
B.信息系统安全测评认证；
C.信息系统安全服务资质认证；
D.注册信息安全专业人员资质认证
5、以下哪一项对安全风险的描述是准确的？
CA、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。
B、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实。
C、安全风险是指一种特定的威胁利用一种或一 ...