「CISP题库精讲」CISP题库习题解析精讲6道

第一题

目前很多行业用户在进行信息安全产品选项时，均要求产品需通过安全测评，关于信息安全产品测评的意义，下列说法中不正确的是？

A：有助于建立和实施信息安全产品的市场准入制度
B：对用户采购信息安全产品、设计、建设、使用和管理安全的信息系统提供科学公正的专业指导
C：对信息安全产品的研究、开发、生产以及信息安全服务的组织提供严格的规范引导和质量监督
D：打破市场垄断，为信息安全产品发展创造一个良好的竞争环境 ✅

💖 解析💖

你去手机店买手机，你希望买到的手机既好用又安全。为了确保手机的质量，手机店告诉你，他们卖的所有手机都通过了严格的质量测试。这个质量测试就像是信息安全产品测评，它帮助消费者（你）了解手机（信息安全产品）是否值得信赖。

A选项说，这个测试有助于建立和实施手机（信息安全产品）的市场准入制度。这就像是说，只有通过了测试的手机才能在市场上卖，这有助于保证市场上的手机都是质量过关的。

B选项说，这个测试为用户提供了专业指导，帮助用户选择手机。这就像是说，测试结果告诉你哪款手机更安全，让你在买手机时有个参考。

C选项说，这个测试对手机的研发、生产提供了规范引导和质量监督。这就像是说，测试确保手机制造商在设计和生产手机时遵循一定的标准，保证手机的质量。

D选项说，这个测试打破了市场垄断，为手机市场创造了良好的竞争环境。这个说法不太对，因为测试的目的是确保手机质量，而不是直接打破市场垄断。虽然好的测试可能会让更多质量好的手机进入市场，从而增加竞争，但这不是测试的主要目的。

第二题

以下关于 VPN 说法正确的是？

A：VPN 指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路
B：VPN 不能做到信息认证和身份认证
C：VPN 指的是用户通过公用网络建立的临时的、安全的连接 ✅
D：VPN 只能提供身份不能提供加密数据的功能

💖 解析💖

VPN（虚拟私人网络）就像是你在互联网这个繁忙的大街上，租了一辆私人出租车。这辆出租车可以确保你安全地从一个地方（你的家）到达另一个地方（你的办公室），而不会被路上的小偷（黑客）偷走你的行李（数据）。

A选项说，VPN是用户租用的完全隔离的、安全的线路。这个说法不太准确，因为VPN并不是真的租用了一条物理上的线路，而是通过公共网络（比如互联网）建立了一个加密的通道，就像你的私人出租车在公共道路上行驶，但是有特殊的保护措施。

B选项说，VPN不能做到信息认证和身份认证。这个说法是错误的，因为VPN确实可以提供信息认证和身份认证的功能，就像出租车司机会检查你的身份证，确保你是合法的乘客。

C选项说，VPN是用户通过公用网络建立的临时的、安全的连接。这个说法是正确的，因为VPN确实可以在需要的时候建立，用完后就关闭，就像你只在需要的时候租用出租车。

D选项说，VPN只能提供身份不能提供加密数据的功能。这个说法也是错误的，因为VPN既可以提供身份认证，也可以对数据进行加密，确保数据在传输过程中的安全。

第三题

在密码学的科克霍夫（Kerchhof）假设中，密码系统的安全性仅依赖于什么？

A：明文
B：密文
C：密钥 ✅
D：信道

💖 解析💖

你有一个秘密日记（明文），里面写满了你的心事。你不想让别人看到这些内容，所以你决定用一个密码（密钥）来锁住你的日记。这个密码就像是一把钥匙，只有知道密码的人才能打开锁，阅读日记。

科克霍夫的假设告诉我们，日记的安全性（密码系统的安全性）主要取决于两件事情：

• 密码（密钥）的强度：如果你的密码非常简单，比如“123456”，那么别人很容易猜到。但如果你的密码很复杂，比如“@#$%^&*”，那么别人就很难猜到。

• 密码的保密性：即使你的密码很强，但如果别人知道了你的密码，那么日记还是不安全。所以，你必须确保密码只有你一个人知道。

A选项说，安全性依赖于明文。这就像是说，日记的内容决定了它的安全性，但实际上，即使日记内容很普通，只要密码足够安全，日记也是安全的。

B选项说，安全性依赖于密文。这就像是说，日记被锁起来后的样子（密文）决定了安全性，但实际上，密文的安全性是由密码（密钥）决定的。

C选项说，安全性依赖于密钥。这个说法是正确的，因为密码（密钥）的强度和保密性是确保日记安全的关键。

D选项说，安全性依赖于信道。这就像是说，你传递日记的方式（比如通过邮件或者亲自递送）决定了日记的安全性。但实际上，只要密码（密钥）足够安全，无论通过什么方式传递，日记都是安全的。

为了记住正确答案，你可以想象自己是一个间谍，你的任务是确保你的情报（明文）不被敌人（黑客）获取。你使用了一个复杂的密码（密钥）来加密你的情报，并且确保这个密码只有你知道。这样，无论敌人怎么尝试，都无法破解你的密码，你的情报就安全了。

第四题

在信息安全保障工作中人才是非常重要的因素。近年来，我国一直重视信息安全人才队伍的培养建设。在以下关于我国安全人才培养工作的描述中，错误的是？

A：在《中国信息化领导小组关于加强信息安全保障工作的意见》（中办发【2003】27号）中，针对信息安全人才建设和培养工作，提出了“加快网络空间安全人才培养，增强全民信息安全意识”的指导精神。
B：2015 年，为加快网络安全高层次人才培养，经报国务院学位委员会批准，国务院学位委员会、教育部决定“工学”门类下增设“网络空间安全”一级学科，这对于我国网络信息安全人才成体系化、规模化、系统培养人才起到积极的推动作用。
C：经过十余年的发展，我国信息安全人才培养已经成熟和体系化，每年培养的信息安全从业人员的数量较多，能同社会实际需求相匹配；同时，高效信息安全专业毕业人才的综合能力要求高、知识更全面，因而社会化培养重点应放在非安全专业人才培养上。 ✅
D：除正规大学教育外，我国信息安全非学历教育已基本形成了以各种认证为核心，辅以各种职业技能培训的信息安全人才培训体系，包括“注册信息安全专业人员（CISP）”资质认证和大型企业的信息安全资质认证。

💖 解析💖

直接看正确答案，其余的都太磨叽了。

C选项就像是说：我们已经有了很多网络保镖，现在我们得让厨师和医生也学会怎么保护自己的网络。如果信息安全人才培养已经很成熟，那应该继续加强这个领域的人才培养，而不是转移重点。

第五题

组织应开发和实施使用( )来保护信息的策略,基于风险评估,确定需要的保护级别,并考虑需要的加密算法的类型、强度和质量。当实施组织的( )时,需考虑我国应用密码技术的规定和限制,以及( )跨越国界时的问题。组织应开发和实施在密钥生命周期中使用和保护密钥的方针。方针应包括密钥在其全部生命周期中的管理要求,包括密钥的生成、存储、归档、检索、分配、卸任和销毁。宜根据最好的实际效果选择加密算法、密钥长度和使用习惯。适合的( )要求密钥在生成、存储、归档、检索、分配、卸任和销毁过程中的安全。宜保护所有的密钥免遭修改和丢失。另外,秘密和私有密钥需要防范非授权的泄露。用来生成、存储和归档密钥的设备宜进行( )。

A：加密控制措施; 加密信息; 密码策略; 密钥管理; 物理保护
B：加密控制措施; 密码策略; 密钥管理; 加密信息; 物理保护
C：加密控制措施; 密码策略; 加密信息; 密钥管理: 物理保护 ✅
D：加密控制措施; 物理保护; 密码策略; 加密信息; 密钥管理

💖 解析💖

越是这种磨磨唧唧的题，其实越有内在的技巧，不用死记硬背。

第一个空答案都一样，不考虑。

第二个空，当实施组织的( )时,需考虑我国应用密码技术的规定和限制。 去掉不必要的部分，就是实施【？？？】时，需要考虑密码技术的规定，订外卖、买门票肯定不用考虑密码限制和规定，所以和密码有关，排除A、D，剩下B和C。

第三个空，( )跨越国界时的问题，什么东西能跨越国界传输，这肯定不能涉及机密，我们不可能把有关密钥的内容或管理信息跨越国界传输，很有可能会传给我们的敌人，所以这个空，即使跨越了国界，那也一定是加密过的信息。

所以，答案锁定C。

第六题

近几年,无线通信技术迅猛发展,广泛应用于各个领域。而无线信道是一个开放性信道,它在赋予无线用户通信自由的同时也给无线通信网络带来一些不安全因素。下列选项中,对无线通信技术的安全特点描述正确的是？

A：无线信道是一个开放信道,任何具有适当无线设备的人均可以通过搭线窃听而获得网络通信内
容
B：通过传输流分析,攻击者可以掌握精确的通信内容
C：相对于无线局域网络来说，无线个人区域网络的通信内容更容易被窃听 ✅
D：群通信方式可以防止网络外部人员获取网络内部通信内容

💖 解析💖

A选项说无线信道是一个开放信道，任何人都可以通过搭线窃听获得网络通信内容。这个说法在某种程度上是正确的，因为无线信号确实可以被任何在范围内的人接收。

但是，这里的关键点在于“搭线窃听”这个动作。在现实中，虽然无线信号是开放的，但并不是说任何人都能轻易地“搭线”并理解这些信号。现代无线通信系统通常会使用加密技术来保护数据，这意味着即使信号被截获，没有正确的密钥，窃听者也无法解读这些信号中的信息。

B选项说，攻击者可以通过分析信号的流动来精确知道通信内容。这个说法听起来很专业，但实际上，无线通信通常会用到加密技术，就像是给你的对话加上了密码。没有正确的密码，即使攻击者听到了信号，也没法理解里面的内容。

C选项说，无线个人区域网络（比如蓝牙）的通信内容比无线局域网络（比如Wi-Fi）更容易被窃听。这个说法是正确的，因为个人区域网络通常信号范围小，信号弱，加密措施不如无线局域网络，而Wi-Fi信号覆盖范围广，但通常有更强的安全措施，比如更强的加密，所以不容易被窃听。

D选项说，群通信方式可以防止外人获取内部通信内容。这个说法其实不太靠谱，因为群通信的安全性取决于群的管理。如果群的密码被破解，或者群成员的手机被偷，那么群内的对话还是可能被外人听到。