注册信息安全专业人员（CISP）试题1.《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》中对于三级防护系统中系统建设管理部分的安全方案设计项的要求描述正确的是：（）A、应组织相关部门和有关安全技术专家对安全设计方案的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施。B、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的正确性进行论证和审定，才能正式实施。C、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施。D、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，才能正式实施。
注册信息安全专业人员（CISP）试题1.《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》中对于三级防护系统中系统建设管理部分的安全方案设计项的要求描述正确的是：（）
- A、应组织相关部门和有关安全技术专家对安全设计方案的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施。
- B、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的正确性进行论证和审定，才能正式实施。
- C、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施。
- D、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，才能正式实施。
相关考题：
目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准?()A、GB/T 18336-2001 信息技术安全性评估准则B、GB 17859-1999 计算机信息系统安全保护等级划分准则C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构D、GA/T 391-2002 计算机信息系统安全等级保护管理要求
（ ）《信息安全技术 信息系统安全等级保护定级指南》标准将信息系统的安全保护等级分为五级。 A.GB/T 22220-2008 B.GB/T 22241-2008 C GB/T 22240-2008 D.GB/T 22240-2009
作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则（）A、抵制通过网络系统侵犯公众合法权益B、通过公众网络传播非法软件C、不在计算机网络系统中进行造谣，欺诈，诽谤等活动D、帮助和指导信息安全同行提升信息安全保障知识和能力
互联网用户公众账号信息服务提供者应当落实（）主体责任，配备与服务规模相适应的专业人员和技术能力，设立总编辑等信息内容安全负责人岗位，建立健全用户注册、信息审核、应急处置、安全防护等管理制度。A、应用软件安全管理B、设备与环境的安全管理C、信息内容安全管理D、计算机网络安全管理
这是一段关于教师信息的XML源码：（） ①.＜？xml version="1.0"encoding="GB2312"？＞ ②.＜书籍 ③.＜书名＞XML试题＜/书名＞ ④.＜数量单位="本"＞5000＜/数量＞ ⑤.＜/书籍＞ ⑥.＜!—以上是书籍信息--＞A、①B、②C、③D、④E、⑤F、⑥
以下哪个标准是依据GB 17859-1999的五个安全保护等级的划分，规定了信息系统安全所需要的各个安全等级的管理要求，适用于按等级化要求进行的信息系统安全的管理（）A、GB/T 20984-2007B、GB/Z 20986-2007C、GB/T 20269-2006D、GB/T 20988-2007
中国信息安全测评中心对CISP注册信息安全专业人员有保持认证要求，在证书有效期内，应完成至少6次完整的信息安全服务经历，以下哪项不是信息安全服务：（）A、为政府单位信息系统进行安全方案设计B、在信息安全公司从事保安工作C、在公开场合宣讲安全知识D、在学校讲解信息安全课程
某单位信息安全岗位员工，利用个人业余时阀，在社交网络平台上向业内同不定期发布信息安全相关知识和前沿动态资讯，这一行为主要符合以下哪一条注册信息安全专业人员（CISP）职业道德准则（）A、避免任何损害CISP声誉形象的行为B、自觉维护公众信息安全，拒绝并抵制通过计算机网络系统泄露个人隐私的行为C、帮助和指导信息安全同行提升信息安全保障知识和能力D、不在公众网络传播反动、暴力、黄色、低俗信息及非法软件
某单位信息安全岗位员工，利用个人业余时间，在社交网络平台上向业内同行不定期发布信息安全相关知前沿动态资讯。这一行为主要符合以下哪一条注册信息安全专业人员（CISP）职业道德准则（）。A、避免任何损害CISP声誉形象的行为B、自觉维护公众信息安全，拒绝并抵制通过计算机网络系统泄露个人隐私的行为C、帮助和指导信息安全同行提升信息安全保障知识和能气充泄露个人隐私的行为D、不在公众网络传播反动、暴力、黄色、低俗信息及非法软件
为中国信息安全测评中心cisp注册信息安全专业人员，对通过cisp之外还需要满足一基本要求，以下哪一项不属于这些基本要求？（）A、满足注册信息安全人员（cisp）注册资质的教育背景要求B、同意并遵守注册信息安全专业人员（cisp）执业准则C、在政府机关或重要信息系统的主管后运营单位从事信息安全保障工作或为其提供安全D、参加并完成由中国信息安全测评中心（CNITSEC）授权培训机构组织的注册信息安全专业人员（cisp）专业培训
判断题运营者应按照《信息安全等级保护管理办法》《基本要求》，参照GB/T25058－2010《信息安全技术信息系统安全等级保护实施指南》、GB/T20271－2006《信息安全技术信息系统安全通用技术要求》、GB/T20282－2006《信息安全技术信息系统安全工程管理要求》、GB/T25070－2010《信息安全技术信息系统等级保护安全设计技术要求》等标准规范要求，建设信息系统安全保护技术措施。A对B错
单选题互联网用户公众账号信息服务提供者应当落实（）主体责任，配备与服务规模相适应的专业人员和技术能力，设立总编辑等信息内容安全负责人岗位，建立健全用户注册、信息审核、应急处置、安全防护等管理制度。A应用软件安全管理B设备与环境的安全管理C信息内容安全管理D计算机网络安全管理
单选题作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则（）A抵制通过网络系统侵犯公众合法权益B通过公众网络传播非法软件C不在计算机网络系统中进行造谣，欺诈，诽谤等活动D帮助和指导信息安全同行提升信息安全保障知识和能力
单选题中国信息安全测评中心对CISP注册信息安全专业人员有保持认证要求，在证书有效期内，应完成至少6次完整的信息安全服务经历，以下哪项不是信息安全服务？（）A为政府单位信息系统进行安全方案设计B在信息安全公司从事保安工作C在公开场合宣讲安全知识D在学校讲解信息安全课程