CISP模拟题4及答案.docxVIP

CISP模拟题4及答案

CISP模拟题4及答案

CISP模拟题4及答案

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.关于信息安全风险评估，以下哪个说法是正确的？()

A.评估结果只包含风险值，不考虑风险概率

B.风险评估应当忽略人为因素

C.风险评估应包括对风险的定性分析和定量分析

D.风险评估可以不关注风险的可接受程度

2.在网络安全事件中，以下哪种类型的事件不属于安全事件？()

A.网络攻击

B.系统漏洞

C.数据泄露

D.网络性能下降

3.以下哪个是加密算法中对称加密的特点？()

A.加密和解密使用不同的密钥

B.加密速度快，安全性高

C.密钥长度通常较短

D.加密和解密使用相同的密钥

4.关于访问控制，以下哪个说法是正确的？()

A.访问控制只针对物理访问

B.访问控制可以通过身份验证和授权实现

C.访问控制不需要考虑数据敏感性

D.访问控制无法防止数据泄露

5.在信息安全管理体系中，以下哪个不是管理体系的组成部分？()

A.信息安全策略

B.信息安全组织结构

C.信息安全技术

D.信息安全法规

6.以下哪个不是网络攻击的手段？()

A.SQL注入

B.拒绝服务攻击

C.社会工程

D.数据备