CISP考試內容主要包括信息安全保障、網絡安全監管、信息安全管理、業務連續性、安全工程與運營、安全評估、信息安全支撐技術、物理與網絡通信安全、計算環境安全、軟件安全開發共十個知識域。想要通過考試，大家一定要掌握以上知識。為幫助大家備考，小編為大家整理了2022年CISP考試模擬試題每日一練，供大家參考。更多內容請關注希賽網CISP考試輔導欄目。

1、程序安全對應用安全有很大的影響，因此安全編程的一個重要環節。用軟件工程的方法編制程序是保證安全的根本。在程序設計階段，推薦使用的方法有: 

a建立完整的與安全相關的程序文件b嚴格控制程序庫c正確選用程序開發工具d制定適當的程序訪問控制

A.a、b、c、d

B.a. b. c

C.b、c、d

D.b、c

參考答案：A

2、Chinese Wall模型的設計宗旨是：

A、用戶只能訪問那些與已經擁有的信忘不沖突的信息

B、用戶可以訪問所有的信息

C、用戶可以訪問所有已經選擇的信總

D、用戶不可以訪問那些沒有選擇的信息

參考答案：A

3、對不同的身份監別方法所提供的按防止重用攻擊從大到小：

A、僅用口令，口令及個人識別號(PIN) ，口令響應，一次性口令

B、口令及個人識別號(PIN) ，口令響應，一次性口令,僅由口令

C、口令響應，一次性口令，口令及個人識別號(PIN) ，僅有口令

D、口令響應，口令及個人識別號(PIN) ，一次性口令，僅有口令

參考答案：C

4、下面那個協議在TCP/IP協議的低層起作用？

A、SSL

B、SKIP

C、S-HTTP

D、S-PPC

參考答案：B

5、UDP端口掃描的依據是: 

A、根據掃描對放開房端口返回的信息判斷

B、根據掃描對方關閉端口返回的信息判斷

C、綜合考慮A和B的情況進行判斷

D、既不恨據A也不恨據B

參考答案：A

6、企業內部互聯網可以建立在企業內部網絡上或是互聯網上。以下哪一項控制機制是最不合適于在互聯網上建立一個安全

企業內部互聯網的? 

A、用戶信道加密

B、安裝加密的路由器

C、安裝加密的防火墻

D、在私有的網絡服務器上實現密碼控制機制

參考答案：B

注：以上內容來源于網絡，如有侵權，可聯系客服刪除