CISP题库含答案（复核整理版）2026年最新.docx

CISP题库含答案（复核整理版）2026年最新

1.以下关于信息安全保障的说法中，错误的是：

A.信息安全保障是一个动态的、持续性的过程，而非一次性的静态活动。

B.信息安全保障应贯穿于信息系统的整个生命周期，包括规划、设计、实施、运行和废弃阶段。

C.信息安全保障的核心目标是确保信息的机密性、完整性和可用性，通常简称为CIA三要素。

D.在信息安全保障工作中，技术措施是最重要的，管理措施和人员意识只是辅助手段。

答案：D

解析：信息安全保障强调技术、管理和人员（或称为运行）的有机结合，即“技管人”三位一体。任何单一方面的强化都无法实现真正的安全保障。技术措施是基础，但缺乏有效的管理和