篇一：CISP模拟题(4)
CISP模拟考试（四）
1、 以下哪一项对安全风险的描述是准确的？
A、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。
B、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实。
C、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性
D、安全风险是指资产的脆弱性被威胁利用的情形。
2、以下哪些不属于脆弱性范畴？
A、黑客攻击
B、操作系统漏洞
C、应用程序BUG
D、人员的不良操作习惯
3、依据信息系统安全保障模型，以下那个不是安全保证对象
A、机密性
B、管理
C、过程
D、人员
4、系统审计日志不包括以下哪一项？
A、时间戳
B、用户标识
C、对象标识
D、处理结果
5、TCP三次握手协议的第一步是发送一个：
A、SYN包
B、SCK包
C、UDP包
D、NULL包
6、以下指标可用来决定在应用系统中采取何种控制措施，除了
A、系统中数据的重要性
B、采用网络监控软件的可行性
北京银长城信息技术有限责任公司
电 话：(010)68004665-625
网 址：
C、如果某具体行动或过程没有被有效控制，由此产生的风险等级
D、每个控制技术的效率，复杂性和花费
8、用户如果有熟练的技术技能且对程序有详尽的了解，就能巧妙的避过安全性程序，对生产程序做出更改。为防止这种可能，要增强：
A、工作处理报告的复查
B、生产程序于被单独控制的副本之间的比较
C、周期性测试数据的运行
D、恰当的责任分割
9、程序安全对应用安全有很大的影响，因此安全编程的一个重要环节。用软件工程的方法编制程序是保证安全的根本。在程序设计阶段，推荐使用的方法有：
a 建立完整的与安全相关的程序文件
b 严格控制程序库
c 正确选用程序开发工具
d 制定适当的程序访问控制
A.a、b、c、d
B.a、b、c
C.b、c、d
D.b、c
10、Chinese Wall模型的设计宗旨是：
A、用户只能访问那些与已经拥有的信息不冲突的信息
B、用户可以访问所有的信息
C、用户可以访问所有已经选择的信息
D、用户不可以访问那些没有选择的信息
11、对不同的身份鉴别方法所提供的防止重用攻击的功效从大到小排列：
A、仅用口令，口令及各人识别号（PIN），口令响应，一次性口令
B、口令几个人识别号（PIN）口令响应，一次性口令，仅由口令
C、口令响应，一次性口令，口令及个人识别号（PIN），仅有口令
D、口令响应，口令及个人识别号（PIN），一次性口令，仅有口令
12、下面那个协议在TCP/IP协议的低层起作用？
A、SSL
北京银长城信息技术有限责任公司
电 话：(010)68004665-625
网 址：
B、SKIP
C、S-HTTP
D、S-PPC
13、SSE-CMM，即系统安全工程一能力成熟度模型，它包含五个级别，其中计划和跟踪级着重于
A、定义
B、计划
C、测量
D、实施
14、UDP端口扫描的依据是：
A、根据扫描对放开房端口返回的信息判断
B、根据扫描对方关闭端口返回的信息判断
C、综合考虑A和B的情况进行判断
D、既不根据A也不根据B
15、企业内部互联网可以建立在企业内部网络上或是互联网上。以下哪一项控制机制是最不合适于在互联网上建立一个安全企业内部互联网的？
A、用户信道加密
B、按庄加密的路由器
C、安装加密的防火墙
D、在私有的网络服务器上实现密码控制机制
16、以下的危险情况哪一个不适与数字签名和随机数字有关的？
A、伪装
B、重复攻击
C、密码威胁
D、拒绝服务
17、安全标志和访问控制策略是由下面哪一个访问控制制度所支持的？
A、基于身份的制度
B、基于身份认证的制度
C、用户指导制度
北京银长城信息技术有限责任公司
电 话：(010)68004665-625
网 址：
D、强制访问控制制度
18、在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性。以下那一层没有提供机密性服务？
A 、表示层
B 、传输层
C 、网络层
D 、会话层
19、下面有关IPSec的描述中错误的是？
21、“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：
A、普密、商密两个级别
B、低级和高级两个级别
C、绝密、机密、秘密三个级别
D、一密、二密、三密、四密四个级别
22、除了对访问、处理、程序变更和其他功能进行控制外，为保障系统的安全需要仍需要建立信息审计追踪。在一个用来记录非法的系统访问尝试的审计追踪日志中，一般不会包括下列哪项信息？
A、授权用户列表
B、事件或交易尝试的类型
C、进行尝试的终端
D、被获取的数据
23、帧中继和X.25网络是以下哪个选项的一部分？
A、电路交换服务
B、单元交换服务
北京银长城信息技术有限责任公司
电 话：(010)68004665-625
网 址：
C、分组交换服务
D、专用数字服务
24、在分布式开放系统的环境中，以下哪个选项的数据库访问服务提供允许或禁止访问的能力？
A 、对话管理服务
B 、事务管理服务
C 、资源管理服务
D 、控制管理服务
25、为了阻止网络假冒，最好的方法是：
A、回拨技术
B、文件加密
C、回拨技术加上数据加密
D、拨号转移技术
26以下哪一项不能适应特洛伊木马的攻击？
A、强制访问控制
B、自主访问控制
C、逻辑访问控制
D、访问控制表
27、Secure Sockets Layer(SSL)协议不提供哪个服务？
28、以下哪一种人给公司带来最大的安全风险？
A临时工
B咨询人员
C．以前员工
D．当前员工
29、一个公司经常修正其生产过程。从而造成对处理程序可能会伴随一些改动。下列哪项功能可以确保这些改动的影响处理过程，保证它们对系统的影响风险最小？
北京银长城信息技术有限责任公司
电 话：(010)68004665-625
网 址：
篇二：操作题库(有答案)
1.使用最小的字体浏览当前网页。
2.用IE浏览多个已浏览过的网页，顺序为“清华大学”“北京大学”“耶鲁大学”，要求不用输入网址。（写出方法即可）
打开历史记录面板找到相应历史记录，或者按返回键
3.设置同步项目，在“免费的Hotmail”页属性中设置其在每天12:00自动更新，其它默认。
4.将浏览器的工具栏图标设置为只有图形没有文字的纯图形按钮。
5.将网页“Http://iuo1.cn.net”上的链接“EnglishVersion”添加到收藏夹中。（写出方法即可）
打开Http://iuo1.cn.net然后找到EnglishVersion右键点击，然后在菜单栏找到收藏→添加到收藏夹
6.使用IE搜索功能在仅知中国惠普公司的主页地址中有一定含有HP，而不知全名的情况下，浏览该公司的主页。
7.将“我的文档”文件夹设置为InternetExplorer浏览器的临时文件夹。
8.设置IE浏览器，在工具栏显示标准按钮设置。
9.设置“WEB事件”同步计划，使其在页面更新后，发送到用户的邮箱中，邮件地址为[email protected]，邮件服务器为：263.net。
10.利用历史记录列表打开今天浏览过的页HTTP://education.163.com。
11在本地机中，不经过测试，直接添加本地打印机，惠普公司的“HPLaserJet”打印机名称为“HPLaserJet”，安装后不进行共享，
不打印测试页。
12.在本地计算机中，添加位于Server01计算机中的网络打印机“HPLaserJet”，并设置为本机的默认打印机。
篇三：访问HTTPs网站设置
不开HTTPS网页的解决方案 解决打不开HTTPS 打不开安全网页 无法打开
HTTPS 修复打开HTTPS
2007-04-11 00:24
现象：
当您尝试访问Https打头的网页时，出现错误。
原因：
计算机中的一些设置阻碍了浏览器打开Https网页。
解决方案：
请您尝试打开：
[Internet选项]，在“高级”选项卡中的列表中选择上[使用SSL2.0]和[使用
SSL3.0]。
然后打开[开始]-[运行]，输入“services.msc”，将列表中“HTTPFilter”服
务设置为“启用”，状态为“自动”。
如果安装防火墙的话，请打开防火墙，将里面端口限制中允许TCP443端口。
如果上述设置正确后，还是不行，那看下面的绝招了，百发百中哦（我的使用此
法已解决）
第一步：
单击“开始→运行”，输入“cmd”后回车打开命令提示符窗口，
运行“net start cryptsvc” 命令，接下来使用regsvr32命令依次注册
regsvr32 softpub.dll
regsvr32 wintrust.dll
regsvr32 initpki.dll
regsvr32 dssenh.dll
regsvr32 rsaenh.dll
regsvr32 gpkcsp.dll
regsvr32 sccbase.dll
regsvr32 slbcsp.dll
regsvr32 cryptdlg.dll
其中 regsvr32 initpki.dll 可能不会马上就好 ，请稍微等待一下
如果要在已安装 Windows XP Service Pack 2 (SP2) 的系统内修复 Winsock，
在命令提示字符中输入 netsh winsock reset，然后按下 ENTER。执行这个命令
后，重新启动计算机即可,没有安装SP2的朋友就没有那么幸运了，修复winsock
要复杂些..
善意提醒：如果已经中招，而自己的系统还没打上SP2补丁，最好趁此机会重装
系统，升级到SP2，安全系数要高得多。不想装SP2，也不想重装系统的朋友，
往下看吧!
不带 Service Pack 2 的 Windows XP 说明
要在未安装 Windows XP SP2 的情况下修复 Winsock，请删除已损坏的注册表项，
然后重新安装 TCP/IP 协议。
步骤 1：删除已损坏的注册表项
警告：如果使用注册表编辑器或其他方法错误地修改了注册表，则可能导致严重
问题。这些问题可能需要重新安装操作系统才能解决。Microsoft 不能保证您可
以解决这些问题。修改注册表需要您自担风险。
有关如何备份注册表的更多信息，请单击下面的文章编号，以查看 Microsoft 知
识库中相应的文章：
322756 (http://support.microsoft.com/kb/322756/) 如何在 Windows
XP 和 Windows Server 2003 中备份、编辑和还原注册表
1.单击“开始”，然后单击“运行”。
2.在“打开”框中，键入 regedit，然后单击“确定”。
3.在注册表编辑器中，找到下列项，右键单击各项，然后单击“删除”：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2
4.在系统提示您确认删除时，单击“是”。
注意：删除 Winsock 项后，请重新启动计算机。这样做可以让 Windows XP 操
作系统为这两个项创建新的 shell 条目。如果在删除 Winsock 项后没有重新启
动计算机，则下一步无法正常进行。
步骤 2：安装 TCP/IP
1.右键单击网络连接，然后单击“属性”。
2.单击“安装”。
3.单击“协议”，然后单击“添加”。
4.单击“从磁盘安装”。
5.键入 C:\Windows\inf，然后单击“确定”。
6.在可用协议列表中，单击“Internet 协议(TCP/IP)”，然后单击“确
定”。
7.重新启动计算机。
2009年07月17日 星期五 09:31 A.M.
答: https是保密性的超文本传送协议，就是使用SSL加密后的超文本传送协议。
可以依据下面的综合考虑，从下面几个方面着手解决：
1、首先检查了网络防火墙发现本机443端口没有被屏蔽（因为https是通过443
端口通讯的）
2、在IE中选择“工具→Internet选项”，切换到“高级”标签，勾选“使用
SSL 2.0”和“使用SSL 3.0”两项（“使用TSL1.0”有时候需要选上这个）。
切换到“安全”标签，单击“自定义级别”按钮，确保“显示混合内容”一项为
“启用”或“提示”。
3、:运行“services.msc”命令打开服务管理窗口，找到一项名为“HTTP SLL”
的服务，确保将其设置为“自动”或者“手动”。（检查控制面板-〉管理工具-〉
服务-〉HTTP SSL启动类型为“手动”（也可为自动）。
4、不排斥某个软件（或病毒）导致的。于是决定进入带网络连接的安全模式（开
机按F8）结果可以打开https的网站。这样初步断定是由某软件造成的配置混
乱。如果重装系统当然是可以解决问题，但时间不多于是新建一个用户，让系统
重新为这个用户配置环境或许能解决问题，结果成功。
5、 net start cryptsvc服务
cryptsvc服务:提供三种管理服务: 编录数据库服务，它确定 Windows 文件的
签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密
钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服
务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
net start cryptsvc
regsvr32 softpub.dll
regsvr32 wintrust.dll
regsvr32 initpki.dll
regsvr32 dssenh.dll
regsvr32 rsaenh.dll
regsvr32 gpkcsp.dll
regsvr32 sccbase.dll
regsvr32 slbcsp.dll
regsvr32 cryptdlg.dll
regsvr32 mssip32.dll
6、IE 工具选项取消代理
7、cmd中输入netsh winsock reset 重置Winsock
8、有的https网页可以打开，有的不能打开，则检查证书配置是否正确；检查
不能打开的网页服务器的页面打开限制，如过敏信息的屏蔽；或者检查后台服务
器的ip和端口的配置，因为用ping的方法可以ping通地址，不能代表能进入
服务器站点。
https是保密性的超文本传送协议，就是使用SSL加密后的超文本传送协议。我们使用163信箱
登陆的时候，在打开Gmail网页的时候都会连接到相应的https网页。如果有一天你莫名其妙的
发现无法登陆这些网站了，那就请你来这里看看吧。
今天接到朋友的求助电话说无法上网，于是就去看了一下。结果网是可以上的，但gmail和
163信箱等https协议的网站都无法打开。于是按照惯例到网上查一下相关资料，首先检查了网
络防火墙发现本机443端口没有被屏蔽（因为https是通过443端口通讯的），第二步检查Internet
选项-〉高级-〉安全里面使用SSL2.0和3.0为选中，第三步检查Internet选项-〉安全-〉自定义
级别-〉其他-〉显示混合内容为“提示”（也可为启用），第四步检查控制面板-〉管理工具-〉服务
-〉HTTP SSL启动类型为“手动”（也可为自动）。
这四步都没问题，但还是无法打开https的网页。考虑到我的朋友喜欢乱装软件，不排斥某
个软件（或病毒）导致的。于是决定进入带网络连接的安全模式（开机按F8）结果可以打开https
的网站。这样初步断定是由某软件造成的配置混乱。如果重装系统当然是可以解决问题，但时间
不多（我自己有事）于是想到新建一个用户，让系统重新为这个用户配置环境或许能解决问题，
结果成功。接下来要做的就是从原来的用户那里转移需要的文件到新用户就可以了。如果有谁也
碰到了这样的困惑不妨试试看。
不要选择ＴＬＳ１.０选择上ＳＳＬ３.０和２.０
陈同学呢经常给体育教研室的老师们整各种怪异的电脑问题，重新做系统，做备份，做还原，支今天老沈同志的电脑在登陆交通银行的基金账户的时候，忽然上不去了，网址是HTTPS:// HTTPS是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息简单来说它是HTTP的安全版。
详见：
HTTPS（Secure Hypertext Transfer Protocol）安全超文本传输协议
它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送的完全套接字层（SSL）作为HTTP应用层的子层。（HTTPS使用端口443，而不是象HTTP那样使
用40 位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。HTTPS和SSL支持使用X发送者是谁。。
https是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，https的SSL。
它是一个URI scheme(抽象标识符体系)，句法类同http:体系。用于安全的HTTP数据传输。htt同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。
限制
它的安全保护依赖浏览器的正确实现以及服务器软件、实际加密算法的支持.
一种常见的误解是“银行用户在线使用https:就能充分彻底保障他们的银行卡号不被偷窃。”实号的部分，只有用户到服务器之间的连接及服务器自身。并不能绝对确保服务器自己是安全的，银行域名的钓鱼攻击。少数罕见攻击在网站传输客户数据时发生，攻击者尝试窃听数据于传输中商业网站被人们期望迅速尽早引入新的特殊处理程序到金融网关，仅保留传输码(transaction n个数据库里。那些数据库和服务器少数情况有可能被未授权用户攻击和损害。
TLS 1.1之前
这段仅针对TLS 1.1之前的状况。因为SSL位于http的下一层，并不能理解更高层协议，通常这是指它经常不能在虚拟主机(基于域名)上与HTTP正常组合成HTTPS。
这一点已被更新在即将来临的TLS 1.1中—会完全支持基于域名的虚拟主机。【 文章出处 解决方法呢，百度空间中有一篇十分详细：
故障现象：用IE访问http网页正常，不能访问https网页，用Firefox访问https正常。 解决问题的历史：
1、考虑是IE设置问题，发现在IE选项的“连接”选项卡里面的“局域网设置”里，“高级”的清理internet历史文件、缓存、cookie，故障解决。
2、过了几天，又出现不能访问https网页，采用以上办法，问题未解决。于是用超级兔子修复了cookie，重新访问https网页，提示安装加密证书，重新安装后解决。
3、如果想省事，可以不用管以上方法，新建一个windows用户，再用IE访问https就正常了。
4、发现运行某程序时，启用了第三方SSL代理，正常退出软件时，IE的代理设置会被还原，如果不出现SSL代理图标，但IE设置里还有secure代理，即使清除也不能访问其它https网页，原因
免费论文网友情提示：本网站所有内容为共享上传提供，不涉及任何商业利益，本站对此不承担任何保证责任！
Copyright © www.csmayi.cn Corporation, All Rights Reserved 共享时代 共享你我他 版权所有