2026年网络安全专业考试CISSP备考模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试CISSP备考模拟题

一、单选题（共10题，每题1分）

1.在中国网络安全法中，关于关键信息基础设施运营者的安全义务，以下哪项描述是正确的？

A.仅需在遭受网络攻击后24小时内向公安机关报告

B.必须接受公安机关的定期安全检查和监督

C.可选择性地实施网络安全等级保护制度

D.无需建立网络安全应急响应机制

2.以下哪种加密算法在中国国内金融领域被广泛禁止使用？

A.AES-256

B.RSA-2048

C.DES（数据加密标准）

D.ECC（椭圆曲线加密）

3.在ISO27001信息安全管理体系中，哪项流程是确保组织信息安全风险得到有效管理的核心环节？

A.内部审计

B.风险评估

C.信息安全策略制定

D.事件响应

4.在美国CIS控制框架中，控制5.1（系统访问监控）的主要目的是什么？

A.防止未授权访问系统资源

B.监控和记录用户活动以供审计

C.定期更新系统补丁

D.确保系统符合合规要求

5.以下哪种安全架构设计能够有效隔离高安全级别的业务系统？

A.分区隔离（ZoneSeparation）

B.虚拟局域网（VLAN）

C.负载均衡（LoadBalancing）

D.防火墙集群

6.在中国《数据安全法》中，关于跨境数据传输，以下哪项说法是正确的？