在校大学生考取NISP二级是一个很好的时机，二级报考条件仅限于在校生报名参加考试，因此在校生考取之后对将来找工作无疑是迈向社会的通行证。

　　NISP二级考试是在线下进行，与CISP同考，考试地点就近安排，当前北京、广州、杭州等地已开通机考，考试前在授权培训机构进行培训，完成培训即可参加考试。考试题型为100道单选题，70分及以上为通过。考试平时应多刷题，查漏补缺，提高考试概率。下面给大家分享一份NISP二级考试题库，希望对学员有帮助。

　　1、下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为?()

　　A、安全核心

　　B、可信计算基

　　C、引用监视器

　　D、安全域

　　答：C

　　2、下列哪一种访问控制模型是通过访问挖控制矩阵来控制主体与客体之间的交互?

　　A、强制访问控制(MAC)

　　B、集中式访问控制(ocentraizrad，Access Control)

　　C、分布式访问控制(nistibuted Access Control)

　　D、自主访问控制(DAC)

　　答：D

　　3、下列关于ISO15408信息技术安全评估准则(简称CC)通用性的特点，即给出通用的表达方式，描述不正确的是()

　　A、如果用户、开发者、评估者和认可者都使用CC语言，互相就容易理解沟通

　　B、通用性的特点对规范实用方案的编写和安全测试评估都具有重要意义

　　C、通用性的特点是在经济全球化发展、全球信息化发展的趋势下，进行合格评定

　　D、通用性的特点使得CC也适用于对信息安全建设工程实施的成熟度进行评估

　　答：D

　　4、()攻击是建立在人性“弱点”利用基础上的攻击，大部分的社会工程学攻击都是经过()才能实施成功的，即使是最简单的“直接攻击”也需要进行()。如果希望受害者接受攻击者所()攻击者就必须具备这个身份需要的()

　　A、社会工程学：精心策划：前期的准备：伪装的身份：一些特征

　　B、精心策划：社会工程学：前期的准备：伪装的身份：一些特征

　　C、精心策划：社会工程学：伪装的身份：前期的准备：一些特征

　　D、社会工程学：伪装的身份：精心策划：前期的准备：一些特征

　　答：A

　　更多关于NISP二级考试试题库请直接联系赛虎学院客服领取。