CISP模拟考试试题及答案.docxVIP

CISP模拟考试试题及答案

一、信息安全概述（选择题，20分）

1.信息安全的三个基本要素是（）

A.保密性、完整性、可用性

B.保密性、可控性、可追溯性

C.完整性、可控性、可追溯性

D.保密性、完整性、可追溯性

答案：A

解析：信息安全的三个基本要素是保密性(Confidentiality)、完整性(Integrity)和可用性(Availability)，通常被称为CIA三元组。保密性确保信息不被未授权访问；完整性确保信息不被未授权修改；可用性确保信息在需要时可被授权用户访问。选项B中的可控性和选项C中的可追溯性虽然也是信息安全的重要特性，但不是最基本的三要素。选项D中缺少可用性这一基本要素。

2.下列哪项不属于信息安全面临的威胁？（）

A.黑客攻击

B.病毒和蠕虫

C.数据备份

D.社会工程学

答案：C

解析：信息安全威胁是指可能对信息系统造成损害的潜在因素。黑客攻击、病毒和蠕虫、社会工程学都是常见的威胁类型。而数据备份是一种安全防护措施，用于在数据丢失或损坏时进行恢复，不属于威胁范畴。

3.下列关于信息安全的描述，错误的是（）

A.信息安全是一个技术问题，只需要技术手段解决

B.信息安全需要技术、管理和法律等多方面的综合保障

C.信息安全是动态的，需要持续的安全管理