CISSP认证模拟试题、详细答案及解析.docxVIP

CISSP认证模拟试题、详细答案及解析.docx

CISSP认证模拟试题、详细答案及解析

适用场景：CISSP认证备考自测、知识点巩固、考前模拟测评

试题范围：覆盖CISSP八大知识域核心考点，包含安全治理、资产安全、安全架构、网络安全、身份访问管理、安全评估、安全运营、软件开发安全

题型分值：单项选择题20题（每题3分，共60分）、多项选择题5题（每题4分，共20分）、案例分析题2题（每题10分，共20分），总分100分

答题说明：单选题仅有一个正确选项，多选题多选、少选、错选均不得分，案例分析结合理论与实操场景作答

一、单项选择题（每题3分，共60分）

1.在信息安全治理体系中，以下哪项是企业安全策略制定的核心依据，直接决定安全工作的整体方向？（）

A.安全技术设备参数B.业务发展目标与合规要求C.行业安全热搜漏洞D.员工安全操作习惯

2.数据分类分级是资产安全管理的基础工作，企业对涉及客户核心隐私、泄露后会造成重大经济损失及法律风险的数据，应划定为以下哪一级别？（）

A.公开级B.内部级C.敏感级D.绝密级

3.以下安全架构原则中，能够有效降低单一组件故障导致整体系统瘫痪风险的是？（）

A.最小权限原则B.冗余容错原则C.纵深防御原则D.职责分离原则

4.在TCP/IP网络模型中，防火墙主要工作层次不包括以下哪一项？（）