2026年CISSP信息系统安全专家认证考试题库汇总(含答案).docx

2026年CISSP信息系统安全专家认证考试题库汇总(含答案)

一、单项选择题

1.在软件开发安全生命周期中，哪种模型主要侧重于在软件开发的各个阶段（尤其是早期）进行安全测试和验证，以减少后期修复漏洞的成本？

A.瀑布模型

B.螺旋模型

C.能力成熟度模型集成(CMMI)

D.边界值分析

答案：B

解析：螺旋模型是一种迭代软件开发模型，它结合了原型法的迭代特性和瀑布模型的系统性与严格性。该模型在每次迭代中都会进行风险评估，强调在早期阶段发现并修复安全和功能问题，从而降低成本。虽然CMMI关注过程改进，但螺旋模型更直接地描述了包含安全测试的迭代开发流程。

2.关于访问控制模型，Bell