网络安全工程师认证（CISSPCISA）2025年专项练习题.docx

网络安全工程师认证（CISSPCISA）2025年专项练习题

考试时间：______分钟总分：______分姓名：______

一、

CISSP和CISA认证都强调了信息安全管理中的治理和风险控制环节。以下哪项原则通常被认为是建立有效信息安全治理框架的基础？

A.分散决策权

B.明确的职责分离

C.缺乏高层管理支持

D.严格的内部审计频率

二、

根据NISTSP800-53安全控制框架，哪个控制项（或其他类似术语，如安全功能或类别）是其他更具体控制措施的基础或集合，旨在提供特定的安全目的，例如保护组织资产、防止未经授权的访问或确保服务可用性？

A.基本安全组织控制