cisp试题及答案解析.docxVIP

cisp试题及答案

一、单选题（每题2分，共40分）

1.信息安全的三要素是（）。

A.机密性、完整性、可用性

B.机密性、可控性、可追溯性

C.完整性、可用性、可控性

D.机密性、完整性、可控性

2.以下哪项不是信息安全的基本原则？

A.最小权限原则

B.职责分离原则

C.简单性原则

D.可审计性原则

3.ISO/IEC27001标准是关于（）的国际标准。

A.信息安全管理体系

B.信息安全风险评估

C.信息安全技术

D.信息安全管理

4.在信息安全风险评估中，风险的计算公式是（）。

A.风险=资产价值×威胁

B.风险=资产价值×脆弱性

C.风险=威胁×脆弱性×资产价值

D.风险=可能性×影响

5.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.Diffie-Hellman

6.以下哪项不是防火墙的主要功能？

A.访问控制

B.网络地址转换(NAT)

C.入侵检测

D.包过滤

7.在信息安全事件响应过程中，以下哪个步骤最先执行？