信息安全管理体系基础，信息安全管理体系培训考试

1、ISMS文件的多少和详细程度取于（）2、ISMS管理评审的输出应包括（）3、在信息安全管理中进行（），可以有效解决人员安全意识薄弱问题。4、经过风险处理后遗留的风险是（）5、（）是指系统、服务或网络的一种可识别的状态的发生，它可能是对信息安全策略的违反或防护措施的失效信息安全管理体系基础，或是和安全关联的一个先前未知的状态。6、不属于计算机病毒防治的策略的是（）7、抵御电子邮箱入侵措施中信息安全管理体系基础，信息安全管理体系培训考试，不正确的是（）8、不属于常见的危险密码是（）9、考虑设备安全是为了：（）10、信息安全管埋体系是指：（）11、信息安全管理体系可以:（）12、系统的识别和管理组织所应用的过程，特别是这些过程之间的相互作用，称为：（）13、下列措施中，哪些是风险管理的内容：（）14、选择的控制目标和控制措施、以及选择的原因应记录在下列那个文件中：（）15、风险处置计划应该包含：（）16、下面哪一种安全技术是鉴别用户身份的最好方法：（）17、为防止对网络服务的未授权访问，组织应（）18、信息安全管理中，关于撤销访问权，不包括以下哪种情况：（）19、对于用户访问信息系统使用的口令，以下说法正确的是：（）20、关于保密性，以下说法正确的是：（）

随着国家对网络安全的重视，中国信息安全测评中心根据国家政策、未来趋势、重点内容陆续增添了很多CISP细分认证，包括“校园版CISP” NISP国家信息安全水平考试、CISP注册信息安全专业人员认证、数据安全认证 CISP-DSG、攻防领域四大认证、工控安全认证CISP-、审计领域认证CISP-A、电子数据取证领域认证CISP-F等。

CISP注册信息安全专业人员认证

CISP注册信息安全专业人员认证，是业内公认的信息安全领域权威国家级资质证书。由中国信息安全测评中心根据中央编办授权，系国家对信息安全人员资质的最高认可。对企业来说，员工持CISP证书上岗满足政策部门的合规性要求，提高信息系统安全性，申请企业安全服务资质必备，网络安全项目施工必备。对个人来说，通过CISP认证学习考试，获证后可以提高个人信息安全从业水平，满足安全相关岗位招聘门槛要求，弥补专业不足，提升职场竞争优势，具备从事信息安全技术和管理工作能力，是升职加薪、技术赋能最佳“武器”。

CISP资质认证有2个方向，分别是CISE(注册信息安全工程师)、CISO(注册信息安全管理员)，报名培训时可以提前选择认证方向。CISE证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力。CISO证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力。

“校园版CISP” NISP国家信息安全水平考试

NISP国家信息安全水平考试，是从事信息安全岗位人员应具备的国家级证书，其中NISP二级被称为“校园版CISP”，满足了高校学生想考CISP证书而学历和工作经验不足的情况。根据规定，持NISP二级证书的学员毕业两年后，可免考试申换CISP-CISE/CISO证书。

符合高职、大专、本科在校生、社会人员身份者或持NISP一级证书者，可以考取NISP二级证书，为毕业后从事网络安全行业抢占先机。NISP二级线上学习，线下考试。

数据安全认证 CISP-DSG

CISP-DSG注册数据安全治理专业人员，是针对数据安全人才的培养认证，是业界针对数据安全治理方向的国家级认证培训。培训内容权威，实用性强，涵盖了近年来我国发布的数据安全、数据保护相关政策文件、标准规范，以及全球最新实践。证书持有人员主要从事数据安全治理相关工作， 具有数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力。

申请成为注册数据安全治理专业人员(CISP-DSG)，将在人才评定、积分落户、职务晋升、业务开拓等诸多方面脱颖而出，有效提升自身竞争力和所在团队及单位的业务实力，提高整体数据治理合规风控水平及优势。在中国《数据安全法》《个人信息保护法》颁布施行之际，CISP-DSG认证已成为遴选高级人才和业务伙伴的重要评判指标。

攻防领域四大认证

攻防领域四大认证包括CISP-PTE、CISP-PTS、CISP-IRE、CISP-IRS。近几年，攻防四证逐渐在业内为人熟知，并被大众和企业认可，为广大信息安全从业人员尤其是攻防从业者提供专业的技术指导。

关于攻防四证的区别、介绍详情可以查看上图，建议放大查看。

工控安全认证CISP-

近年来，随着信息化和工业化融合的不断深入，工业控制系统从单机走向互联，从封闭走向开放，从自动化走向智能化。据相关报告显示，工控企业已成为第二代攻击目标。黑客可以渗透到高达91%的工控企业，渗透测试人员能够访问其中75%的工业控制系统 (ICS) 网络。工业控制系统面临着日益严峻的信息安全威胁。

当下，诸多单位都在培养自己的工控安全工程师和专家，而CISP-的出现，满足了企业长远的信息安全规划、建设、维护能力要求，解决企业遇到的各类工控系统信息安全问题。通过专业的系统化工控安全培训，帮助企业正确评估工控系统的安全风险状况，增强工作人员的安全意识，扩充工作人员的工控信息安全知识，了解工控安全威胁的风险及应对措施。

报考CISP-证书，需要大专及以上学历，1年相关工作经验，具备一定的系统基础知识。作为国内工控系统安全领域权威资质认证，可以全面学习掌握工控系统信息安全领域前沿知识和技术，为我国关键信息基础设施的安全运行保驾护航。

审计领域认证CISP-A

信息系统审计是国家网络空间安全保障战略中的重要环节，是第三道防线。在专业资质证书这块有国内的CISP-A和国际的CISA，大家可以根据自己的需求选择。CISP-A知识体系以全面性+实用性为原则，从我国国情出发，结合我国监管部门和业界实践的实际需求，涵盖了系统审计人员需要掌握的知识点。自推出以来，得到了各行各业及社会各界的大力支持和广泛认可。持证者体现了在信息系统审计、安全与控制等方面的综合实际能力。而国际证书CISA，是信息系统审计、控制与安全等专业领域中取得成绩的象征。二者侧重点是不同的，CISP-A是侧重信息系统审计，CISA是侧重IT审计。

注册信息系统审计师(CISP-A)则是CISP的扩展课程，主要是针对信息系统审计人员所提出的资质评定形式。报考人员需要满足学历和工作经验的要求，硕士1年工作经验，本科2年工作经验信息安全管理体系证书，大专4年工作经验，在此基础上有1年信息安全相关的工作经历即可。

对企业来说，CISP-A持证者是用户组织内审部门开展信息系统审计工作的必备力量，将为第三方审计机构赢得更多信息系统审计项目机会，为组织实施信息系统审计绩效考核提供了标准和根据。持证上岗，满足监管合规要求。

电子数据取证领域认证CISP-F

CISP-F是电子数据取证专业人才专项证书信息安全管理体系证书，最为完整的国测CISP系列十大证书，是业界理论与实践相结合的电子数据取证专项技能水平注册认证证书。内容权威，实用性强，涵盖了近年来我国发布的电子数据取证技术、电子数据保护相关政策文件、标准规范，以及全球最新实践。

通过CISP-F培训者，可以快速提升电子数据取证理论和技术水平，形成对电子数据安全合规提取的正确理解，具备专业的数据提取、声像资料鉴定、现场勘验的能力。持证人员将凭借此重要资质，大大提升在行业内的市场竞争力。

我国2018年电子取证市场的规模为18.1亿元，预计2023年会超过35亿元。庞大的市场规模意味着电子数据取证并不仅仅是执法部门的事情。传统中，公检法部门、海关和商检部门、司法鉴定机构、律师等人员会关注和学习电子数据取证，但其实很多商业机构，为了防止舞弊、识别欺诈、满足合规，而需要合格的人员去及时收集、固定或恢复电子数据，并形成有效证据。这就是电子数据取证CISP-F资质认证存在的意义。