CISSP认证考试知识点专项训练题库及答案.docxVIP

CISSP认证考试知识点专项训练题库及答案

第PAGE1页共NUMPAGES1页

CISSP认证考试知识点专项训练题库及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在CISSP认证考试中，哪个领域主要关注组织的信息安全治理与风险管理？

A.安全架构设计

B.安全运营管理

C.安全评估与测试

D.安全法律与合规

参考答案：B

2.CISSP认证考试中，哪个安全控制框架强调基于风险的防御策略？

A.NISTSP800-53

B.ISO27001

C.COBIT

D.FISMA

参考答案：A

3.在CISSP认证考试中，哪个安全原则要求系统中的所有数据在传输和存储时都必须加密？

A.访问控制

B.数据完整性

C.机密性

D.可用性

参考答案：C

4.CISSP认证考试中，哪个安全模型基于“自主访问控制”和“强制访问控制”？

A.Bell-LaPadula模型

B.Biba模型

C.Clark-Wilson模型

D.ChineseWall模型

参考答案：A

5.在CISSP认证考试中，哪个安全评估方法通过模拟攻击来测试系统的安全性？

A.渗透测试

B.