2025年CISP练习题汇总及答案.docxVIP

2025年CISP练习题汇总及答案

考试时间：______分钟总分：______分姓名：______

1.根据《网络安全法》，关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应通过国家网信部门会同国务院有关部门组织的（）

A.安全认证

B.安全检测

C.安全评估

D.安全审计

2.CIA三要素中的“可用性”是指（）

A.信息不被未授权者获取

B.信息在需要时可被授权者使用

C.信息不被未授权者篡改

D.信息在传输过程中不被泄露

3.以下属于对称加密算法的是（）

A.RSA

B.ECC

C.AES

D.SHA-256

4.ISO27001:2013标准中，信息安全管理的核心原则是（）

A.技术驱动

B.风险方法

C.合规优先

D.成本最小化

5.根据《个人信息保护法》，处理敏感个人信息应当（）

A.取得个人明示同意

B.取得个人口头同意

C.无需取得个人同意

D.取得机构内部批准

6.下列哪项不属于Web应用常见漏洞？（）

A.SQL注入

B.跨站脚本（XSS）

C.缓冲区溢出

D.路径遍历

7.网络安全等级保护2.0中，第三级系统的安全保护要求不包括（）