CISSP认证真题汇编试题及标准答案汇总.docVIP

CISSP认证真题汇编试题及标准答案汇总

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全领域，CIA三要素指的是什么？

A.机密性、完整性、可用性

B.可靠性、完整性、可用性

C.机密性、可靠性、可用性

D.机密性、完整性、可靠性

2.以下哪项不是风险评估的主要步骤？

A.确定资产价值

B.识别威胁

C.选择控制措施

D.编写安全策略

3.在网络安全中，VPN（虚拟专用网络）的主要目的是什么？

A.提高网络带宽

B.增加网络设备数量

C.通过公共网络建立加密通信通道

D.减少网络延迟

4.以下哪项是密码学中对称加密的典型应用？

A.SSL/TLS协议

B.电子邮件加密

C.消息摘要

D.数据库加密

5.在访问控制模型中，MAC（多级访问控制）的主要特点是什么？

A.基于角色的访问控制

B.基于属性的访问控制

C.严格的数据分类和权限管理

D.最小权限原则

6.以下哪项不是常见的安全审计类型？

A.逻辑审计

B.物理审计

C.程序审计

D.经济审计

7.在灾难恢复计划中，冷备份（ColdSite）的主要特点是什么？