2026年网络安全工程师(CISSP)试题及答案.docxVIP

2026年网络安全工程师(CISSP)试题及答案

单选题（每题1分，共30分。每题只有一个正确答案）

1.在OSI七层模型中，负责端到端加密与完整性校验的层是

A.网络层?B.传输层?C.会话层?D.表示层

答案：B

2.某组织采用COBIT2019治理框架，其“APO01.02”流程主要关注

A.事件响应?B.供应商管理?C.治理目标级联?D.能力成熟度评估

答案：C

3.关于Diffie-Hellman密钥交换，下列说法正确的是

A.提供身份认证?B.基于椭圆曲线离散对数难题?C.易受中间人攻击?D.需预共享密钥

答案：C

4.在NISTSP800-53Rev.5中，控制“AC-2(12)”强化要求属于

A.技术类?B.管理类?C.运维类?D.隐私类

答案：A

5.某云租户使用AWSKMS的“EnvelopeEncryption”模型，数据密钥的明文仅出现在

A.IAM策略?B.CloudTrail日志?C.内存?D.S3元数据

答案：C

6.根据ISO/IEC27035，信息安全事件分级首要依据是

A.资产价值?B.业务影响?C.攻击向量?D.媒体曝光度

答案：B

7.在零信任架构中，实现“动态授权”的核心协议是

A.SAML?B.OAuth2.0?C.RADIUS?D.SNMPv3

答案：