2025年CISSP认证中文模拟试卷及答案.docxVIP

2025年CISSP认证中文模拟试卷及答案

考试时间：______分钟总分：______分姓名：______

1.某企业为满足GDPR合规要求，需对用户数据进行“被遗忘权”管理，以下哪项措施最符合该要求？

A.定期删除超过保留期限的匿名化数据

B.应用户请求删除其个人数据及相关副本

C.对用户数据进行假名化处理以隐藏身份

D.加密存储用户个人数据防止泄露

2.在NIST风险管理框架（RMF）中，“准备”（Prepare）阶段的核心输出是？

A.风险评估报告

B.系统安全计划

C.安全控制措施清单

D.组织风险管理策略

3.以下哪项属于“CIA三元组”中的“完整性”（Integrity）保护措施？

A.使用SSL/TLS加密传输数据

B.对数据库操作进行日志记录

C.实施基于角色的访问控制

D.定期对数据进行备份

4.某公司安全策略要求“所有系统必须启用多因素认证（MFA）”，以下哪种MFA组合符合“多因素”定义？

A.密码+手机短信验证码

B.指纹+面部识别

C.用户名+静态密码

D.令牌卡+PIN码

5.在安全开发生命周期（SDLC）中，“左移安全”