CISSP认证易错易混题试题及完整版配套答案.docVIP

CISSP认证易错易混题试题及完整版配套答案

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全领域，CIA三要素指的是什么？

A.机密性、完整性、可用性

B.可控性、完整性、可用性

C.机密性、完整性、合法性

D.机密性、合法性、可用性

2.以下哪项不是风险评估的主要步骤？

A.确定资产价值

B.识别威胁

C.评估脆弱性

D.制定营销计划

3.在密码学中，对称加密算法与非对称加密算法的主要区别是什么？

A.对称加密算法使用公钥，非对称加密算法使用私钥

B.对称加密算法速度更快，非对称加密算法速度更慢

C.对称加密算法适用于大量数据的加密，非对称加密算法适用于小量数据的加密

D.对称加密算法需要两个密钥，非对称加密算法只需要一个密钥

4.以下哪项不是常见的安全审计类型？

A.系统审计

B.应用审计

C.数据审计

D.社交审计

5.在网络安全中，DDoS攻击的主要目的是什么？

A.窃取用户数据

B.破坏系统可用性

C.修改系统配置

D.安装恶意软件

6.以下哪项不是常见的安全协议？

A.SSL/TLS

B.SSH

C.FTP

D.