CISSP信息系统安全题库及答案.docxVIP

CISSP信息系统安全题库及答案.docx

CISSP信息系统安全题库及答案

一、单项选择题（共10题，每题1分，共10分）

在信息安全中，CIA三元组中的字母“A”代表下列哪一项？

A.可审计性是指系统能够记录和追踪用户行为。

B.可用性是指确保授权用户在需要时可以访问信息和系统。

C.真实性是指验证信息发送者身份和内容的真伪。

D.权威性是指信息源具有最高的管理级别和决策权。

答案：B

解析：CIA三元组是信息安全的核心目标，分别代表机密性、完整性和可用性。A选项“可审计性”是某些安全模型中的补充属性，不属于CIA基本三元组；C选项“真实性”也是附加属性，通常与身份认证相关；D选项“权威性”不是CIA概念的组成部分。B完整描述了可用性的含义，因此正确。

在风险分析中，定量风险分析的主要特征是哪一项？

A.它依赖专家经验和主观判断来确定风险等级。

B.它使用资产价值、暴露因子和年发生概率等数字指标计算损失。

C.它只关注威胁类型，不计算威胁发生的可能性。

D.它完全排除不确定性因素，能够做到绝对精确。

答案：B

解析：定量风险分析通过收集数字数据，如资产价值、单一损失预期、年度化损失预期等，对风险进行货币化计算，因此B正确。A描述的是定性风险分析的特征；C错误，定量分析既关注威胁类型也关注发生概率和影响；D错误，风险分析不可能完全排除不确定性，任何模型都有假设和局限。