2024年CISP全真模拟—补充2附有答案.docx

2024年CISP全真模拟—补充2[复制]

补充2

1.下面的角色对应的信息安全职责不合理的是:[单选题]

A、高级管理层--最终责任

B、信息安全部门主管--提供各种信息安全工作必须的资源(正确答案)

C、系统的普通使用者--遵守日常操作规范

D、审计人员--检查安全策略是否被遵从

2.风险计算原理可以用下面的范式形式化地加以说明:风险值=R(A，T，V)=R(L(T，V)，F(laVa))以下关于上式各项说明错误的是:[单选题]

A、R表示安全风险计算函数，A表示资产，T表示威胁，V表示脆弱性

B、L表示威胁利资产脆弱性导致安全事件的可能性

C、F表示安全事件发生后造成的损失

D