CISSP认证高分通关题试题及标准答案汇总.docVIP

CISSP认证高分通关题试题及标准答案汇总

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全领域，CIA三要素指的是什么？

A.机密性、完整性、可用性

B.可靠性、完整性、可用性

C.机密性、真实性、可用性

D.可靠性、真实性、完整性

2.以下哪项不是风险评估的主要步骤？

A.确定资产价值

B.识别威胁

C.评估脆弱性

D.制定营销计划

3.在密码学中，对称加密算法与非对称加密算法的主要区别是什么？

A.对称加密算法使用相同的密钥进行加密和解密，而非对称加密算法使用不同的密钥

B.对称加密算法速度更快，非对称加密算法速度更慢

C.对称加密算法适用于大量数据的加密，非对称加密算法适用于小量数据的加密

D.对称加密算法更安全，非对称加密算法不安全

4.以下哪项是网络攻击中的一种常见的社会工程学攻击手段？

A.恶意软件攻击

B.拒绝服务攻击

C.网络钓鱼

D.分布式拒绝服务攻击

5.在信息安全管理体系中，ISO27001标准的主要目的是什么？

A.提供信息安全管理的最佳实践

B.确保信息系统的安全性

C.规范信息安全管理的流程

D.替代所有现有的信息安全标准