CISP考試內容主要包括信息安全保障、網絡安全監管、信息安全管理、業務連續性、安全工程與運營、安全評估、信息安全支撐技術、物理與網絡通信安全、計算環境安全、軟件安全開發共十個知識域。想要通過考試，大家一定要掌握以上知識。為幫助大家備考，小編為大家整理了2022年CISP考試模擬試題每日一練，供大家參考。更多內容請關注希賽網CISP考試輔導欄目。

1.小紅和小明在討論有關于現在世界上的IP地址數量有限的問題，小紅說他看到有新聞說在2011年2月3日，全球互聯網IP地址相關管理組織宜布現有的互聯網IP地址已于當天劃分給所有的區域互聯網注冊管理機構，IP地址總庫已經枯竭，小明嚇了一跳覺得以后上網會成問題，小紅安慰道，不用擔心，現在IPv6已經被試用它有好多優點呢，以下小紅說的優點中錯誤的是（  ）

A.網絡地址空間的得到極大擴展

B.IPv6對多播進行了改進，使得具有更大的多播地址空間

C.繁雜報頭格式

D.良好的擴展性

參考答案：C

2.作為單位新上任的cso,你組織了一次本單位的安全評估工作以了解單位安全現狀。在漏洞掃描報告中，你發現了某部署在內網且僅對內部服務的業務系統存在一個漏洞，對比上一年度的漏洞掃描報告，發現這個觀制之前已經報告出來，經詢問安全管理員得知，這個業務系統開發商已經倒閉，因此無法修復。對于這個問題，你應該如何處理（  ）

A.向公司管理層提出此問題，要求立即立項重新開發此業務系統，避免單位中存在這樣的安全風險

B.既然此問題不是新發現的問題，之前已經存在，因此與自己無關，可以不子理會

C.讓安全管理人員重新評估此漏洞存在的安全風險并給出進一步的防護措施后再考慮如何處理

D.讓安全管理員找出驗收材料看看有沒有該業務系統源代碼，自己修改解決這個漏洞

參考答案：C

3.以下哪項網絡攻擊會對《網絡安全法》定義的網絡運行安全造成影響

A.DDoS攻擊

B.網頁篡改

C.個人信息泄露

D.發布謠言信息

參考答案：A

4.以下關于開展軟件安全開發必要性描述錯誤的是？（  ）

A.軟件應用越來越廣泛

B.軟件應用場景越來越不安全

C.軟件安全問題普遍存在

D.以上都不是

參考答案：D