CISP官方信息安全技术章节练习一(5)

85. 下列哪一种方法属于基于实体“所有”鉴别方法： a、用户通过自己设置的口令登录系统，完成身份鉴别 b、用户使用个人指纹，通过指纹识别系统的身份鉴别

c、用户利用和系统协商的秘密函数，对系统发送的挑战进行正确应答，通过身份鉴别 d、用户使用集成电路卡(如智能卡)完成身份鉴别 最佳答案是:d

86. 2008年1月2日，美国发布第54号总统令，建立国家网络安全综合计划（Comprehensive National Cybersecurity Initiative，CNCI)。CNCI计划建立三道防线：第一道防线，减少漏洞和隐患，预防入侵；第二道防线，全面应对各类威胁；第三道防线，强化未来安全环境，从以上内容，我们可以看出以下哪种分析是正确的：

a、CNCI是以风险为核心，三道防线首要的任务是降低其网络所面临的风险

b、从CNCI可以看出，威胁主要是来自外部的，而漏洞和隐患主要是存在于内部的

c、CNCI的目的是尽快研发并部署新技术彻底改变其糟糕的网络安全现状，而不是在现在的网络基础上修修补补

d、CNCI彻底改变了以往的美国信息安全战略，不再把关键基础设施视为信息安全保障重点，而是追求所有网络和系统的全面安全保障 最佳答案是:a

87. 以下关于项目的含义，理解错误的是：

a、项目是为达到特定的目的，使用一定资源，在确定的期间内，为特定发起人而提供独特的产品、服务或成果而进行的一次性努力。

b、项目有明确的开始日期，结束日期由项目的领导者根据项目进度来随机确定。 c、项目资源指完成项目所需要的人、财、物等。

d、项目目标要遵守SMART原则，即项目的目标要求具体(Specific)、可测量（Measurable)、需相关方的一致同意(Agree to)、现实(Realistic)、有一定的时限(Time-oriented)。 最佳答案是:b

88. 进入21世纪以来，信息安全成为世界各国安全战略关注的重点，纷纷制定并颁布网络空间安全战略，但各国历史.国情和文化不同，网络空间安全战略的内容也各不相同，以下说法不正确的是：

a、与国家安全、社会稳定和民生密切相关的关键基础设施是各国安全保障的重点 b、美国尚未设立中央政府级的专门机构处理网络信息安全问题，信息安全管理职能由不同政府部门的多个机构共同承担

c、各国普遍重视信息安全事件的应急响应和处理

d、在网络安全战略中，各国均强调加强政府管理力度，充分利用社会资源，发挥政府与企业之间的合作关系 最佳答案是:b

89. 公司甲做了很多政府网站安全项目，在为网游公司乙的网站设计安全保障方案时，借鉴