2026年CISP-E（数据安全管理）模拟试卷.docVIP

2026年CISP-E（数据安全管理）模拟试卷

（考试时间：90分钟满分100分）班级______姓名______

一、单项选择题（总共20题，每题2分，每题只有一个正确答案，请将正确答案填写在括号内）

1.数据安全管理体系中，以下哪项不属于数据安全策略的范畴？（）

A.数据分类分级策略

B.数据访问控制策略

C.数据备份与恢复策略

D.数据存储设备采购策略

2.关于数据脱敏技术，以下说法正确的是（）。

A.只适用于结构化数据

B.脱敏后的数据无法还原

C.主要目的是保护数据的可用性

D.可以在不泄露敏感信息的前提下，使数据可用

3.在数据安全防护体系中，入侵检测系统（IDS）主要用于（）。

A.防止外部攻击进入系统

B.检测内部人员的违规操作

C.实时监测网络中的异常流量和行为

D.对已发生的攻击行为进行自动反击

4.数据安全管理中，数据资产识别的关键在于（）。

A.确定数据的格式

B.明确数据的所有者

C.评估数据的价值

D.梳理数据的存储位置

5.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.AES

C.DSA

D.ECC

6.数据安全管理体系建设的第一步通常是（）。

A.制定安全策略

B.进行风险评估

C.建立安全组织架构

D.开展员工安全培训

7.对于