全网最全2026年最新版CISP题库(内附答案).docxVIP

全网最全2026年最新版CISP题库(内附答案)

第一部分：单项选择题（共40题，每题1分）

1.在信息安全保障体系中，确保信息在存储或传输过程中保持不被未授权的篡改、破坏的特性被称为：

A.保密性

B.完整性

C.可用性

D.不可否认性

答案：B

解析：完整性是指确保信息在存储或传输过程中保持不被未授权的篡改、破坏或丢失的特性。

2.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施的运营者，还应当履行额外的安全保护义务。关键信息基础设施的认定原则不包括：

A.一旦遭到破坏会对国家安全造成严重危害

B.一旦遭到破坏会对国计民生造成严重危害

C.一旦遭到破坏会对公共利益造成严重危害

D.一旦遭到破坏会对企业经济利益造成严重损失

答案：D

解析：关键信息基础设施的认定主要基于对国家安全、国计民生、公共利益的影响，而非单纯的企业经济利益。

3.在PKI（公钥基础设施）系统中，负责发布和撤销证书的实体是：

A.RA（注册机构）

B.CA（认证机构）

C.证书库

D.密钥备份与恢复系统

答案：B

解析：CA（CertificateAuthority）是证书的签发机构，负责发布、管理和撤销证书。

4.以下关于TCP/IP协议栈中各层安全协议的对应关系，错误的是：

A.网络层：IPSec

B.传输层：