2025年注册信息系统安全专家(CISSP)考试题库（附答案和详细解析）（1125）.docxVIP

注册信息系统安全专家（CISSP）模拟试卷

一、单项选择题（共10题，每题1分，共10分）

信息安全治理的核心目标是？

A.确保所有系统通过渗透测试

B.实现技术合规性要求

C.使安全策略与业务目标保持一致

D.部署最新的防火墙设备

答案：C

解析：信息安全治理的核心是通过协调安全策略、流程和资源，确保安全目标与组织业务目标一致（参考CISSPCBK“安全与风险管理”领域）。选项A是具体技术活动，B是治理的结果之一，D是技术控制措施，均非核心目标。

以下哪种加密算法属于非对称加密？

A.AES

B.RSA

C.SHA-256

D.3DES

答案：B

解析：非对称加密使用公钥和