全网最全2026年最新版CISP题库(内附答案).docxVIP

全网最全2026年最新版CISP题库(内附答案)

一、单选题（共50题，每题1分）

1.在信息安全保障体系中，PDR模型的核心思想是？

A.预防、保护、检测

B.保护、检测、响应

C.评估、保护、响应

D.预防、检测、恢复

2.根据我国《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行？

A.数据脱敏处理

B.安全评估

C.等级保护测评

D.保密审查

3.在TCP/IP协议栈中，IP协议属于哪一层？

A.应用层

B.传输层

C.网络层

D.数据链路层

4.以下哪种加密算法属于非对称加密算法？

A.AES

B.DES

C.RSA

D.RC4

5.关于BLP安全模型，下列说法正确的是？

A.关注信息的完整性，防止未授权修改

B.关注信息的机密性，防止信息泄露

C.既能保护机密性也能保护完整性

D.基于角色的访问控制模型

6.在GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中，第三级安全要求的安全物理环境部分，关于机房出入控制的描述是？

A.机房出入口应安排专人值守，控制、鉴别和记录进入的人员

B.机房出入口可以不设专人值守，但需电子门禁

C.机房出入口只需安装电子门禁系统

D.机房出入口无需控制，只需记录

7