NISP二级学习资料与练习题

07月

1176 0 0

　　信息安全水平考试NISP二级称为校园版CISP，其证书的价值含量很高。学员可通过培训然后参加考试，通过后领取证书。

　　NISP二级包含以理论为主的专业信息安全知识培训，在信息安全领域中占据着必不可少的作用，根据规定，持NISP二级以上证书，可以申请领取CISP证书。

　　报考条件：持NISP一级证书或高职、大专、本科在校生、社会人员。

　　NISP二级的主要课程：

　　线上48课时，课程大纲包含：信息安全保障，网络安全监管，信息安全管理，业务连续性，安全工程与运营。

　　面授12课时，课程包含：安全评估，信息安全支撑技术，物理与网络通信安全，计算机环境安全，软件安全开发。

　　主要讲述以上学习内容，NISP二级课程培训，学员只要跟着老师所讲内容记忆知识重点、难点，平时多刷题，考试通过很容易。

NISP二级学习资料与练习题

　　NISP二级练习题

　　为了进一步提高信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公安部等 4 部分联合发布《关于信息安全等级保护工作的实施意见》(公通字[2004]66 号)，对等级保护工作的开展提供宏观指导和约束，明确了等级保护工作的基本内容、工作要求和实施计划，以及各部门工作职责分工等，关于该文件，下面理解正确的是()

　　A. 该文件是一个由部委发布的政策性文件，不属于法律文件

　　B. 该文件适用于2004年的等级保护工作。其内容不能约束到2005年及之后的工作

　　C. 该文件是一个总体性指导文件，规定了所有信息系统都要纳入等级保护定级范围

　　D. 该文件适用范围为发文的这四个部门，不适用于其他部门和企业等单位

　　答案: A

　　关于信息安全管理体系，国际上有标准(ISO/IEC 27001:2013)而我国发布了《信息技术安全技术信息安全管理体系要求》(GB/T 22080-2008)请问，这两个标准的关系是()

　　A. IDT(等同采用)，此国家标准等同于该国际标准，仅有或没有编辑性修改

　　B. EQV(等效采用)，此国家标准等效于该国家标准，技术上只有很小差异

　　C. AEQ(等效采用)，此国家标准不等效于该国家标准

　　D. 没有采用与否的关系，两者之间版本不同，不应直接比较

　　答案: D

　　分组密码算法是一类十分重要的密码算法，下面描述中错误的是()