2026年CISSP考题及详解.docxVIP

2026年CISSP考题及详解

一、单项选择题（共10题，每题1分，共10分）

某企业正在对内部部署的生成式AI大模型开展安全风险评估，需要精准计算单次数据泄露事件中，模型训练所使用的敏感客户数据被外泄的占比数值，该指标属于以下哪一项？

A.年度损失期望

B.暴露因子

C.单一损失期望

D.资产价值

答案：B

解析：正确选项依据CISSP风险管理域的标准定义，暴露因子是特定威胁事件发生后，对应资产受损或泄露的比例，完全匹配题干中计算数据外泄占比的需求。错误选项A的年度损失期望是威胁年发生频率与单一损失期望的乘积，用于计算年度整体预期损失，不属于比例类指标；错误选项C的单一损失期望是资产